cryptocardtools
DE
Auszahlungsrechner

Ist Rabby Wallet sicher?

Geprüft 29. September 2026Software-Wallet

Kurze Antwort

Rabby Wallet erreicht 73/100 (Gut). Es ist eine Software-Wallet zur Selbstverwahrung von OPCODE LABS PTE. LTD. (Singapur). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von SlowMist (August 2026), und 3 Sicherheitsvorfälle sind erfasst, davon 1 mit Verlusten für Nutzer.

So schneidet Rabby Wallet ab

Sicherheitswert

73/100

Gut

Schreib die Wiederherstellungsphrase auf Papier oder Metall, nie in ein Foto oder eine Cloud-Notiz. Installiere Wallets nur über die Website des Herstellers oder den offiziellen App Store.

So funktioniert die Bewertung

Code-Transparenz15/25

Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source.

Unabhängige Audits20/20

Jüngstes veröffentlichtes Audit: SlowMist, August 2026.

Schlüsselspeicherung12/20

Die Schlüssel liegen verschlüsselt auf deinem Handy oder Computer, daher ist Schadsoftware auf diesem Gerät das Hauptrisiko.

Sicherheitsvorfälle16/25

3 Vorfälle erfasst, 2 davon in den letzten drei Jahren, 1 mit Nutzerverlusten. Jüngere Vorfälle und Verluste wiegen schwerer.

Unternehmen10/10

Betrieben von OPCODE LABS PTE. LTD., einem namentlich bekannten Unternehmen in Singapur.

Rabby Wallet im Überblick

  • Typ: Software-Wallet
  • Verfügbar als: Browser-Erweiterung, iOS, Android, Desktop
  • Schlüssel: Wiederherstellungsphrase. 12-Wörter-Seed-Phrase (oder importierter privater Schlüssel) wird lokal gespeichert; ein Nutzerpasswort entsperrt die Erweiterung und verschlüsselt lokale Daten. Rabby speichert weder die Phrase noch das Passwort. Hardware-Wallets (z. B. Ledger, Trezor, Keystone, OneKey) und Gnosis Safe können stattdessen angeschlossen werden.
  • Netzwerke: EVM-Netzwerke. Nur EVM. Das Help Center gibt an, alle EVM-kompatiblen Netzwerke zu unterstützen, mit "über 80" nativ integrierten Netzwerken (ein anderer Help-Artikel nennt "über 90"); Bitcoin, Solana und Tron werden ausdrücklich nicht unterstützt. Benutzerdefinierte EVM-Netzwerke und Testnets können hinzugefügt werden. Keine genaue Zahl veröffentlicht.
  • Unternehmen: OPCODE LABS PTE. LTD. (Singapur)
  • Teilweise offen: Die Erweiterung und die Desktop-Apps stehen unter MIT-Lizenz. Der Quellcode der mobilen App ist öffentlich, aber ohne übergeordnete Lizenz, daher source-available statt open source. GitHub
  • App-Bewertungen: App Store: 3,5 bei 1.283 Bewertungen; Google Play: 4,8 bei 7.488 Bewertungen

Wurde Rabby Wallet gehackt?

  • August 2026 · Phishing
    Socket-Forscher meldeten eine Firefox-Add-on-Kampagne ('Offside Wallet Theft Factory', aktiv seit März 2026), bei der 13 modifizierte Rabby-Wallet-Builds Keyrings vor der lokalen Verschlüsselung exfiltrierten. Die offizielle Rabby-Erweiterung ist nicht bei Firefox verfügbar; Rabbys Help Center erklärt, dass jedes 'Rabby'-Add-on für Firefox gefälscht ist. Quelle
  • August 2026 · Schwachstelle
    Der Forscher V12 veröffentlichte öffentlich eine Schwachstelle zur stillen Signaturextraktion in der Erweiterung: Eine bösartige Website konnte eine versteckte Signaturanfrage einreihen, die beim Entsperren der Wallet durch den Nutzer automatisch bestätigt wurde. Rabby erklärte, das Problem in einem am 11. Aug 2026 veröffentlichten Update behoben zu haben, dass es nur bei aktivierter 10-Minuten-Auto-Lock-Einstellung auf einer verbundenen bösartigen Website auftrat, dass Mobile nicht betroffen war und dass keine Ausnutzung festgestellt wurde. Quelle
  • Oktober 2022 · Datenleck Nutzergelder verloren
    Der Rabby-Swap-Router-Contract (gestartet im Sept 2022) wurde über einen beliebigen externen Aufruf ausgenutzt, wodurch Token von Nutzern abgezogen wurden, die ihn freigegeben hatten; etwa 200.000 US-Dollar wurden gestohlen. Rabby forderte Nutzer auf, alle Rabby-Swap-Freigaben auf allen Chains zu widerrufen. Quelle

Sicherheitsaudits von Rabby Wallet

  • SlowMist, August 2026: Browser-Erweiterung
  • SlowMist, August 2026: Mobile Wallet (Android)
  • SlowMist, August 2026: Mobile Wallet (iOS)
  • Least Authority, September 2025: Browser-Erweiterung
  • Least Authority, September 2025: Mobile Anwendung
  • SlowMist, August 2025: Browser-Erweiterung
  • SlowMist, August 2025: Mobile Wallet (Android)
  • SlowMist, August 2025: Mobile Wallet (iOS)
  • SlowMist, Dezember 2024: Browser-Erweiterung
  • Least Authority, Dezember 2024: Browser-Erweiterung
  • Cure53, Oktober 2024: Pentest und Code-Audit der mobilen Wallet (iOS und Android)
  • Least Authority, Oktober 2024: Mobile App (rabby-mobile-Repository)
  • SlowMist, Juli 2024: Mobile Wallet (Android) v0.2.0
  • SlowMist, Juli 2024: Mobile Wallet (iOS) v0.2.0
  • SlowMist, September 2023: Desktop-App
  • SlowMist, Juli 2023: Browser-Erweiterung (v0.91.0)
  • SlowMist, März 2022: Browser-Erweiterung
  • SlowMist, Juni 2021: White-Box-Penetrationstest der Chrome-Erweiterung

Krypto-Karten, die mit Rabby Wallet funktionieren

Keine Karte in unserer Datenbank zahlt direkt aus Rabby Wallet. Diese Self-Custody-Karten funktionieren mit einer Wallet, die du selbst kontrollierst:

Weitere Wallets im Sicherheitscheck

Häufige Fragen

Ist Rabby Wallet sicher?
Rabby Wallet erreicht 73/100 (Gut). Es ist eine Software-Wallet zur Selbstverwahrung von OPCODE LABS PTE. LTD. (Singapur). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von SlowMist (August 2026), und 3 Sicherheitsvorfälle sind erfasst, davon 1 mit Verlusten für Nutzer.
Wurde Rabby Wallet schon einmal gehackt?
3 Sicherheitsvorfälle mit Rabby Wallet sind erfasst, der jüngste im August 2026. Einer davon verursachte Nutzerverluste.
Ist Rabby Wallet Open Source?
Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source. Die Erweiterung und die Desktop-Apps stehen unter MIT-Lizenz. Der Quellcode der mobilen App ist öffentlich, aber ohne übergeordnete Lizenz, daher source-available statt open source.
Gibt es eine Krypto-Karte für Rabby Wallet?
Keine Karte in unserer Datenbank zahlt direkt aus Rabby Wallet. Eine Self-Custody-Karte wie die MetaMask Card lässt sich aus jeder Wallet aufladen, die du kontrollierst.

Quellen

  1. Rabby Wallet home (download links, security links) · geprüft am 29. September 2026
  2. Rabby Terms of Use · geprüft am 29. September 2026
  3. RabbyHub/Rabby (extension repo, LICENSE, audits folder) · geprüft am 29. September 2026
  4. RabbyHub/rabby-mobile (mobile repo, audits folder) · geprüft am 29. September 2026
  5. RabbyHub/RabbyDesktop (desktop repo, LICENSE, SlowMist report) · geprüft am 29. September 2026
  6. Rabby help: What is Rabby Wallet? · geprüft am 29. September 2026
  7. Rabby help: Supported networks & tokens · geprüft am 29. September 2026
  8. Rabby help: How secure is Rabby Wallet? · geprüft am 29. September 2026
  9. Rabby help: Getting started with Rabby extension · geprüft am 29. September 2026
  10. Rabby help: How to back up seed phrase or private key · geprüft am 29. September 2026
  11. Rabby Wallet on X: August 2026 vulnerability statement · geprüft am 29. September 2026
  12. PANews: Rabby Wallet vulnerability fixed and update released (quotes Rabby's X post) · geprüft am 29. September 2026
  13. The Hacker News: 40 malicious Firefox extensions pose as Web3 products · geprüft am 29. September 2026
  14. The Block: Rabby Wallet exploit prompts users to revoke access · geprüft am 29. September 2026
  15. Halborn: A 'hat trick' of DeFi hacks (Rabby Swap ~$200,000) · geprüft am 29. September 2026
  16. Rabby Wallet on App Store · geprüft am 29. September 2026
  17. Rabby Wallet on Google Play · geprüft am 29. September 2026