Rabby Wallet修复自动锁定10分钟设置漏洞

Rabby Wallet修复了在自动锁定10分钟设置中可能出现的钱包漏洞，并于8月11日发布了更新。该漏洞是一个有限的缺陷，仅在恶意网站连接与自动锁定10分钟设置同时工作时才会发生。Rabby Wallet表示，团队在确认漏洞后完成了修复工作并发布了更新。移动应用程序未受到此次漏洞的影响。要使漏洞生效，用户必须将钱包连接到恶意网站并将自动锁定计时器设置为10分钟。其他自动锁定设置未受到影响。自动锁定是一项安全功能，当用户在一定时间内未使用钱包时，限制访问。Rabby Wallet是一个支持以太坊和EVM兼容网络的浏览器钱包，提供交易前风险扫描和签名前余额变化显示功能。Chrome网上应用店的最新版本显示为0.94.2。此次公告通知了一个在有限条件下可能发生的漏洞修复，而非广泛的安全漏洞。Rabby Wallet表示，目前尚未发现该漏洞在实际环境中被利用的案例。用户可以检查扩展程序的更新情况和自动锁定设置。