Lỗ hổng khóa tự động 10 phút trên Rabby Wallet đã được vá

Rabby Wallet đã khắc phục một lỗ hổng bảo mật chỉ xuất hiện trong một cấu hình khóa tự động nhất định và phát hành bản cập nhật vào ngày 11 tháng 8. Lỗ hổng này chỉ phát sinh khi ví kết nối với trang web độc hại đồng thời người dùng đã đặt thời gian khóa tự động ở mức 10 phút, nên phạm vi ảnh hưởng khá hạn chế.

Trong thông báo trên X, đội ngũ Rabby Wallet cho biết họ đã xác nhận lỗ hổng, hoàn tất khắc phục và triển khai bản cập nhật. PANews đưa tin ứng dụng di động của ví không bị ảnh hưởng bởi lỗ hổng lần này.

Theo giải thích của Rabby Wallet, để lỗ hổng có thể bị khai thác, người dùng phải tự kết nối ví với một trang web độc hại, đồng thời phải đặt bộ đếm thời gian khóa tự động chính xác ở mức 10 phút. Các mức thời gian khóa tự động khác không bị ảnh hưởng.

Tính năng khóa tự động là một cơ chế bảo mật giúp hạn chế quyền truy cập khi người dùng không thao tác với ví trong một khoảng thời gian nhất định. Do các ví dạng tiện ích mở rộng trình duyệt thường kết nối trực tiếp với các dịch vụ DeFi, việc kiểm tra trang web kết nối và rà soát kỹ yêu cầu ký giao dịch được xem là bước bảo mật then chốt đối với người dùng.

Rabby Wallet là ví trình duyệt hỗ trợ Ethereum (ETH) và các mạng tương thích EVM. Trang web chính thức của dự án giới thiệu Rabby Wallet là ví mã nguồn mở, cung cấp tính năng quét rủi ro trước giao dịch và hiển thị thay đổi số dư trước khi người dùng ký xác nhận.

Trên Chrome Web Store, phiên bản mới nhất của tiện ích mở rộng Rabby Wallet hiện được ghi nhận là 0.94.2. Thông báo lần này mang tính chất công bố việc vá một lỗ hổng có điều kiện xảy ra hạn chế, chứ không phải sự cố xâm phạm diện rộng đối với toàn bộ ví.

Các vấn đề bảo mật liên quan đến ví trình duyệt gần đây liên tục được ghi nhận trên diện rộng, từ ví đến hạ tầng node. Trước đó, TokenPost từng đưa tin về trường hợp Bitbox khắc phục hai lỗi trên ví cứng thông qua bản cập nhật firmware.

Rabby Wallet cho biết đến thời điểm hiện tại chưa phát hiện dấu hiệu lỗ hổng này bị khai thác trong thực tế. Người dùng được khuyến nghị tự kiểm tra xem tiện ích mở rộng đã cập nhật hay chưa, cũng như rà soát lại cấu hình khóa tự động của mình.

Nguồn tham khảo: PANews, trang chính thức Rabby, Chrome Web Store.