10 dakikalık otomatik kilit açığı Rabby Wallet'ta giderildi

Rabby Wallet, belirli otomatik kilit ayarlarında devreye girebilen bir cüzdan açığını kapattı ve 11'inde (yerel saatle) güncellemeyi kullanıcılarına sundu. Açık, yalnızca kötü amaçlı bir web sitesine bağlanma ile otomatik kilidin 10 dakikaya ayarlanmış olması aynı anda gerçekleştiğinde ortaya çıkan sınırlı bir sorundu.

Rabby Wallet, X üzerinden yaptığı açıklamada ekibin açığı tespit ettikten sonra sorunu giderdiğini ve güncellemeyi yayınladığını duyurdu. PANews ise mobil uygulamanın bu açıktan etkilenmediğini bildirdi.

Açığın devreye girebilmesi için kullanıcının cüzdanını kötü amaçlı bir siteye bağlamış olması gerekiyordu. Ayrıca otomatik kilit süresinin elle 10 dakika olarak ayarlanmış olması şarttı; diğer otomatik kilit süreleri bu sorundan etkilenmedi, diye açıkladı Rabby Wallet.

Otomatik kilit, kullanıcı cüzdanını belirli bir süre kullanmadığında erişimi kısıtlayan bir güvenlik özelliği. Tarayıcı uzantısı şeklindeki cüzdanlar genellikle DeFi hizmetleriyle doğrudan bağlantı kurduğundan, bağlanılan sitenin doğrulanması ve imza taleplerinin dikkatle incelenmesi güvenlik açısından kritik adımlar olarak öne çıkıyor.

Rabby Wallet, Ethereum(ETH) ve EVM uyumlu ağları destekleyen bir tarayıcı cüzdanı. Resmi web sitesi, Rabby Wallet'ı açık kaynaklı bir cüzdan olarak tanıtıyor ve işlem öncesi risk taraması ile imza öncesi bakiye değişikliği gösterimi gibi özellikler sunduğunu belirtiyor.

Chrome Web Store'da Rabby Wallet uzantısının güncel sürümü 0.94.2 olarak görünüyor. Yapılan açıklama, cüzdanın genel olarak geniş çaplı bir ihlale uğradığını değil, belirli koşullar altında ortaya çıkabilecek bir açığın giderildiğini duyurma niteliği taşıyor.

Tarayıcı tabanlı cüzdanlarda güvenlik sorunları son dönemde cüzdan ve node altyapısı genelinde sık sık gündeme geliyor. TokenPost daha önce, donanım cüzdanı üreticisi Bitbox'ın iki güvenlik açığını bellenim (firmware) güncellemesiyle giderdiği haberini duyurmuştu.

Rabby Wallet, şu ana kadar bu açığın gerçek ortamda kötüye kullanıldığına dair herhangi bir bulguya rastlamadığını belirtti. Kullanıcılar, uzantı güncellemesinin uygulanıp uygulanmadığını ve otomatik kilit ayarlarını kendileri kontrol edebiliyor.