cryptocardtools
ES
Calculadora de retiro

¿Es segura Rabby Wallet?

Verificado 29 de septiembre de 2026billetera de software

Respuesta corta

Rabby Wallet obtiene 73/100 (Buena). Es una billetera de software de autocustodia creada por OPCODE LABS PTE. LTD. (Singapur). Su código es público en parte, la auditoría independiente más reciente la hizo SlowMist en agosto de 2026 y constan 3 incidentes de seguridad, 1 con pérdidas para usuarios.

Cómo puntúa Rabby Wallet

Puntuación de seguridad

73/100

Buena

Anota la frase de recuperación en papel o metal, nunca en una foto ni en una nota en la nube. Instala billeteras solo desde el sitio del fabricante o la tienda oficial de apps.

Cómo funciona la puntuación

Transparencia del código15/25

Parte del código es público, pero no todo es de código abierto.

Auditorías independientes20/20

Última auditoría publicada: SlowMist, agosto de 2026.

Almacenamiento de claves12/20

Las claves se guardan cifradas en tu teléfono o computadora, así que el malware en ese equipo es el riesgo principal.

Historial de incidentes16/25

3 incidentes registrados, 2 en los últimos tres años, 1 con pérdidas para usuarios. Los incidentes recientes y con pérdidas pesan más.

Empresa10/10

Operada por OPCODE LABS PTE. LTD., una empresa identificada en Singapur.

Rabby Wallet en resumen

  • Tipo: billetera de software
  • Disponible en: extensión de navegador, iOS, Android, escritorio
  • Claves: Frase de recuperación. Frase de recuperación de 12 palabras (o clave privada importada) guardada localmente; una contraseña de usuario desbloquea la extensión y cifra los datos locales. Rabby no guarda la frase ni la contraseña. Se pueden conectar hardware wallets (por ejemplo, Ledger, Trezor, Keystone, OneKey) y Gnosis Safe en su lugar.
  • Redes: redes EVM. Solo EVM. El centro de ayuda dice que es compatible con todas las redes compatibles con EVM, con "más de 80" redes integradas de forma nativa (otro artículo de ayuda dice "más de 90"); Bitcoin, Solana y Tron explícitamente no son compatibles. Se pueden agregar redes EVM personalizadas y testnets. No se ha publicado una cifra exacta.
  • Empresa: OPCODE LABS PTE. LTD. (Singapur)
  • Parcialmente abierto: La extensión y las apps de escritorio tienen licencia MIT. El código de la app móvil es público sin una licencia de nivel superior, por lo que es de código disponible en lugar de código abierto. GitHub
  • Valoración en tiendas: App Store: 3.5 con 1,283 valoraciones; Google Play: 4.8 con 7,488 valoraciones

¿Han hackeado Rabby Wallet?

  • agosto de 2026 · Phishing
    Investigadores de Socket reportaron una campaña de complementos de Firefox ("Offside Wallet Theft Factory", activa desde marzo de 2026) en la que 13 builds modificados de Rabby Wallet filtraban keyrings antes del cifrado local. La extensión oficial de Rabby no está en Firefox; el centro de ayuda de Rabby dice que cualquier complemento "Rabby" en Firefox es falso. Fuente
  • agosto de 2026 · Vulnerabilidad
    El investigador V12 divulgó públicamente una falla de extracción silenciosa de firmas en la extensión: un sitio malicioso podía encolar una solicitud de firma oculta que se aprobaba al desbloquear la wallet. Rabby dijo que lo había corregido en una actualización publicada el 11 de agosto de 2026, que solo se activaba con el ajuste de bloqueo automático de 10 minutos en un sitio malicioso conectado, que el móvil no se vio afectado y que no se detectó explotación. Fuente
  • octubre de 2022 · Brecha Hubo pérdidas de fondos
    El contrato router de Rabby Swap (lanzado en septiembre de 2022) fue explotado mediante una llamada externa arbitraria, drenando tokens de usuarios que lo habían aprobado; se robaron cerca de $200,000. Rabby pidió a los usuarios revocar todas las aprobaciones de Rabby Swap en todas las chains. Fuente

Auditorías de seguridad de Rabby Wallet

  • SlowMist, agosto de 2026: Extensión de navegador
  • SlowMist, agosto de 2026: Wallet móvil (Android)
  • SlowMist, agosto de 2026: Wallet móvil (iOS)
  • Least Authority, septiembre de 2025: Extensión de navegador
  • Least Authority, septiembre de 2025: Aplicación móvil
  • SlowMist, agosto de 2025: Extensión de navegador
  • SlowMist, agosto de 2025: Wallet móvil (Android)
  • SlowMist, agosto de 2025: Wallet móvil (iOS)
  • SlowMist, diciembre de 2024: Extensión de navegador
  • Least Authority, diciembre de 2024: Extensión de navegador
  • Cure53, octubre de 2024: Prueba de penetración y auditoría de código de la wallet móvil (iOS y Android)
  • Least Authority, octubre de 2024: App móvil (repositorio rabby-mobile)
  • SlowMist, julio de 2024: Wallet móvil (Android) v0.2.0
  • SlowMist, julio de 2024: Wallet móvil (iOS) v0.2.0
  • SlowMist, septiembre de 2023: App de escritorio
  • SlowMist, julio de 2023: Extensión de navegador (v0.91.0)
  • SlowMist, marzo de 2022: Extensión de navegador
  • SlowMist, junio de 2021: Prueba de penetración de caja blanca de la extensión de Chrome

Tarjetas cripto que funcionan con Rabby Wallet

Ninguna tarjeta de nuestra base de datos gasta directamente desde Rabby Wallet. Estas tarjetas de autocustodia funcionan con una billetera que tú controlas:

Otras billeteras revisadas

Preguntas frecuentes

¿Es segura Rabby Wallet?
Rabby Wallet obtiene 73/100 (Buena). Es una billetera de software de autocustodia creada por OPCODE LABS PTE. LTD. (Singapur). Su código es público en parte, la auditoría independiente más reciente la hizo SlowMist en agosto de 2026 y constan 3 incidentes de seguridad, 1 con pérdidas para usuarios.
¿Rabby Wallet ha sido hackeada alguna vez?
Constan 3 incidentes de seguridad relacionados con Rabby Wallet, el más reciente en agosto de 2026. Uno causó pérdidas a usuarios.
¿Rabby Wallet es de código abierto?
Parte del código es público, pero no todo es de código abierto. La extensión y las apps de escritorio tienen licencia MIT. El código de la app móvil es público sin una licencia de nivel superior, por lo que es de código disponible en lugar de código abierto.
¿Hay una tarjeta cripto para Rabby Wallet?
Ninguna tarjeta de nuestra base de datos gasta directamente desde Rabby Wallet. Una tarjeta de autocustodia como la MetaMask Card puede recargarse desde cualquier billetera que controles.

Fuentes

  1. Rabby Wallet home (download links, security links) · revisado el 29 de septiembre de 2026
  2. Rabby Terms of Use · revisado el 29 de septiembre de 2026
  3. RabbyHub/Rabby (extension repo, LICENSE, audits folder) · revisado el 29 de septiembre de 2026
  4. RabbyHub/rabby-mobile (mobile repo, audits folder) · revisado el 29 de septiembre de 2026
  5. RabbyHub/RabbyDesktop (desktop repo, LICENSE, SlowMist report) · revisado el 29 de septiembre de 2026
  6. Rabby help: What is Rabby Wallet? · revisado el 29 de septiembre de 2026
  7. Rabby help: Supported networks & tokens · revisado el 29 de septiembre de 2026
  8. Rabby help: How secure is Rabby Wallet? · revisado el 29 de septiembre de 2026
  9. Rabby help: Getting started with Rabby extension · revisado el 29 de septiembre de 2026
  10. Rabby help: How to back up seed phrase or private key · revisado el 29 de septiembre de 2026
  11. Rabby Wallet on X: August 2026 vulnerability statement · revisado el 29 de septiembre de 2026
  12. PANews: Rabby Wallet vulnerability fixed and update released (quotes Rabby's X post) · revisado el 29 de septiembre de 2026
  13. The Hacker News: 40 malicious Firefox extensions pose as Web3 products · revisado el 29 de septiembre de 2026
  14. The Block: Rabby Wallet exploit prompts users to revoke access · revisado el 29 de septiembre de 2026
  15. Halborn: A 'hat trick' of DeFi hacks (Rabby Swap ~$200,000) · revisado el 29 de septiembre de 2026
  16. Rabby Wallet on App Store · revisado el 29 de septiembre de 2026
  17. Rabby Wallet on Google Play · revisado el 29 de septiembre de 2026