Rabby Wallet é segura?
Resposta rápida
Rabby Wallet tira 73/100 (Boa). É uma carteira de software de autocustódia feita pela OPCODE LABS PTE. LTD. (Singapura). O código é público só em parte, a auditoria independente mais recente foi feita por SlowMist em agosto de 2026 e há 3 incidentes de segurança registrados, 1 com perdas para usuários.
Como Rabby Wallet pontua
Nota de segurança
73/100
Boa
Anote a frase de recuperação em papel ou metal, nunca em foto ou nota na nuvem. Instale carteiras só pelo site do fabricante ou pela loja oficial de apps.
Transparência do código15/25
Parte do código é pública, mas nem tudo é código aberto.
Auditorias independentes20/20
Última auditoria publicada: SlowMist, agosto de 2026.
Armazenamento das chaves12/20
As chaves ficam criptografadas no seu celular ou computador, então malware nesse aparelho é o principal risco.
Histórico de incidentes16/25
3 incidentes registrados, 2 nos últimos três anos, 1 com perdas para usuários. Incidentes recentes e com perdas pesam mais.
Empresa10/10
Operada pela OPCODE LABS PTE. LTD., uma empresa identificada em Singapura.
Rabby Wallet em resumo
- Tipo: carteira de software
- Disponível em: extensão de navegador, iOS, Android, desktop
- Chaves: Frase de recuperação. Frase de recuperação de 12 palavras (ou chave privada importada) mantida localmente; uma senha do usuário desbloqueia a extensão e criptografa os dados locais. A Rabby não armazena a frase nem a senha. Carteiras de hardware (por exemplo, Ledger, Trezor, Keystone, OneKey) e a Gnosis Safe podem ser conectadas em vez disso.
- Redes: redes EVM. Somente EVM. A central de ajuda diz que suporta todas as redes compatíveis com EVM, com '80+' redes integradas nativamente (outro artigo de ajuda diz 'over 90'); Bitcoin, Solana e Tron não são suportados explicitamente. Redes EVM personalizadas e testnets podem ser adicionadas. Nenhuma contagem exata publicada.
- Empresa: OPCODE LABS PTE. LTD. (Singapura)
- Parcialmente aberto: A extensão e os aplicativos desktop têm licença MIT. O código-fonte do aplicativo móvel é público sem uma licença de nível superior, então é de fonte disponível em vez de código aberto. GitHub
- Avaliação nas lojas: App Store: 3,5 com 1.283 avaliações; Google Play: 4,8 com 7.488 avaliações
Rabby Wallet já foi hackeada?
- agosto de 2026 · Phishing
Pesquisadores da Socket relataram uma campanha de complementos do Firefox ('Offside Wallet Theft Factory', ativa desde março de 2026) na qual 13 builds modificadas da Rabby Wallet exfiltravam keyrings antes da criptografia local. A extensão oficial da Rabby não está no Firefox; a central de ajuda da Rabby diz que qualquer complemento 'Rabby' no Firefox é falso. Fonte - agosto de 2026 · Vulnerabilidade
O pesquisador V12 divulgou publicamente uma falha silenciosa de extração de assinatura na extensão: um site malicioso podia enfileirar uma solicitação de assinatura oculta que era aprovada quando o usuário desbloqueava a carteira. A Rabby disse que corrigiu a falha em uma atualização lançada em 11 de agosto de 2026, que ela só era acionada com a configuração de bloqueio automático de 10 minutos em um site malicioso conectado, que o app móvel não foi afetado e que nenhuma exploração foi detectada. Fonte - outubro de 2022 · Invasão Houve perda de fundos
O contrato do roteador Rabby Swap (lançado em setembro de 2022) foi explorado por meio de uma chamada externa arbitrária, drenando tokens de usuários que o haviam aprovado; cerca de $200,000 foram roubados. A Rabby orientou os usuários a revogar todas as aprovações do Rabby Swap em todas as chains. Fonte
Auditorias de segurança da Rabby Wallet
- SlowMist, agosto de 2026: Extensão de navegador
- SlowMist, agosto de 2026: Carteira móvel (Android)
- SlowMist, agosto de 2026: Carteira móvel (iOS)
- Least Authority, setembro de 2025: Extensão de navegador
- Least Authority, setembro de 2025: Aplicativo móvel
- SlowMist, agosto de 2025: Extensão de navegador
- SlowMist, agosto de 2025: Carteira móvel (Android)
- SlowMist, agosto de 2025: Carteira móvel (iOS)
- SlowMist, dezembro de 2024: Extensão de navegador
- Least Authority, dezembro de 2024: Extensão de navegador
- Cure53, outubro de 2024: Pentest e auditoria de código da carteira móvel (iOS e Android)
- Least Authority, outubro de 2024: Aplicativo móvel (repositório rabby-mobile)
- SlowMist, julho de 2024: Carteira móvel (Android) v0.2.0
- SlowMist, julho de 2024: Carteira móvel (iOS) v0.2.0
- SlowMist, setembro de 2023: Aplicativo desktop
- SlowMist, julho de 2023: Extensão de navegador (v0.91.0)
- SlowMist, março de 2022: Extensão de navegador
- SlowMist, junho de 2021: Teste de penetração white-box da extensão do Chrome
Cartões cripto que funcionam com a Rabby Wallet
Nenhum cartão da nossa base gasta direto da Rabby Wallet. Estes cartões de autocustódia funcionam com uma carteira que você controla:
Outras carteiras analisadas
Perguntas frequentes
Rabby Wallet é segura?
Rabby Wallet tira 73/100 (Boa). É uma carteira de software de autocustódia feita pela OPCODE LABS PTE. LTD. (Singapura). O código é público só em parte, a auditoria independente mais recente foi feita por SlowMist em agosto de 2026 e há 3 incidentes de segurança registrados, 1 com perdas para usuários.
Rabby Wallet já foi hackeada?
Há 3 incidentes de segurança registrados envolvendo a Rabby Wallet, o mais recente em agosto de 2026. Um deles causou perdas a usuários.
Rabby Wallet tem código aberto?
Parte do código é pública, mas nem tudo é código aberto. A extensão e os aplicativos desktop têm licença MIT. O código-fonte do aplicativo móvel é público sem uma licença de nível superior, então é de fonte disponível em vez de código aberto.
Existe cartão cripto para a Rabby Wallet?
Nenhum cartão da nossa base gasta direto da Rabby Wallet. Um cartão de autocustódia como o MetaMask Card pode ser abastecido de qualquer carteira que você controla.
Fontes
- Rabby Wallet home (download links, security links) · verificado em 29 de setembro de 2026
- Rabby Terms of Use · verificado em 29 de setembro de 2026
- RabbyHub/Rabby (extension repo, LICENSE, audits folder) · verificado em 29 de setembro de 2026
- RabbyHub/rabby-mobile (mobile repo, audits folder) · verificado em 29 de setembro de 2026
- RabbyHub/RabbyDesktop (desktop repo, LICENSE, SlowMist report) · verificado em 29 de setembro de 2026
- Rabby help: What is Rabby Wallet? · verificado em 29 de setembro de 2026
- Rabby help: Supported networks & tokens · verificado em 29 de setembro de 2026
- Rabby help: How secure is Rabby Wallet? · verificado em 29 de setembro de 2026
- Rabby help: Getting started with Rabby extension · verificado em 29 de setembro de 2026
- Rabby help: How to back up seed phrase or private key · verificado em 29 de setembro de 2026
- Rabby Wallet on X: August 2026 vulnerability statement · verificado em 29 de setembro de 2026
- PANews: Rabby Wallet vulnerability fixed and update released (quotes Rabby's X post) · verificado em 29 de setembro de 2026
- The Hacker News: 40 malicious Firefox extensions pose as Web3 products · verificado em 29 de setembro de 2026
- The Block: Rabby Wallet exploit prompts users to revoke access · verificado em 29 de setembro de 2026
- Halborn: A 'hat trick' of DeFi hacks (Rabby Swap ~$200,000) · verificado em 29 de setembro de 2026
- Rabby Wallet on App Store · verificado em 29 de setembro de 2026
- Rabby Wallet on Google Play · verificado em 29 de setembro de 2026