Đánh giá Rabby Wallet: tính năng, chi phí và hạn chế

Rabby là một ví non-custodial, có sẵn dưới dạng tiện ích mở rộng trình duyệt và ứng dụng di động, do đội ngũ đứng sau công cụ theo dõi danh mục DeBank phát triển. Không mất phí để cài đặt hoặc lưu giữ tài sản trong ví; ví kiếm doanh thu từ tính năng swap ngay trong ví, với phí 0.25%. Trong bài kiểm tra của chúng tôi, việc swap 0.056 ETH (tương đương 107 USD) sang USDT tốn 0.336%, bao gồm cả phí gas ETH (tính đến ngày 5 tháng 8 năm 2026, ở tỷ giá ETH là 1.917 USD). 

Rabby chỉ hỗ trợ Ethereum và các chain EVM: Arbitrum, Base, Polygon, BNB Chain và hàng chục chain khác. Không có tài khoản native cho Bitcoin, Solana, Tron hay Monero, và cũng không có cách nào mua crypto bằng thẻ ngay trong tiện ích mở rộng. Nếu bạn cần một trong hai điều đó, Rabby không thể là ví duy nhất của bạn.  

Có một điều cần làm rõ trước hết: tiện ích mở rộng và ứng dụng di động không phải là cùng một sản phẩm. Chúng khác nhau về hỗ trợ ví phần cứng, giấy phép, các tính năng có sẵn, phí cho một số thao tác và những gì các đợt audit gần nhất phát hiện. Chúng tôi đã thử nghiệm tiện ích mở rộng. Sự khác biệt nằm trong bảng bên dưới.

Hộ chiếu kiểm thử

Mọi con số ở đây đều đến từ một phiên thực hành. Đây là cấu hình, để bạn có thể đánh giá mức độ phù hợp với trường hợp của mình.

Những gì chúng tôi đã kiểm tra và những gì chúng tôi không kiểm tra

Chúng tôi đã cài tiện ích mở rộng, tạo ví từ đầu, nhận và gửi tiền, thực hiện một giao dịch swap, và khôi phục ví trên một hồ sơ trình duyệt sạch. Chúng tôi cũng đọc mã nguồn được công bố, cả mười bốn báo cáo audit, chính sách quyền riêng tư và logic phí như được viết trong mã.

Chúng tôi không cài ứng dụng di động, không kết nối ví phần cứng, không giao dịch perpetuals, không dùng màn hình lending, và cũng không kiểm tra thời gian phản hồi của đội hỗ trợ. Mọi nội dung bên dưới về ứng dụng di động đều lấy từ mã nguồn công bố và các báo cáo audit, chứ không phải từ trải nghiệm sử dụng của riêng chúng tôi, và sẽ được ghi rõ như vậy.

Tổng quan về Rabby

Tiện ích mở rộng và ứng dụng di động không tương đương về tính năng

Chúng tôi nhận thấy một số khác biệt giữa tiện ích mở rộng Chrome của ví Rabby và ứng dụng di động của nó.

Ứng dụng di động có nhiều điều cần sửa hơn, và hai trong số năm phát hiện liên quan đến cách dữ liệu của chính bạn được bảo vệ trên thiết bị của chính bạn — hàm dẫn xuất khóa là bước biến mật khẩu của bạn thành khóa giải mã ví, nên nếu làm yếu nó thì mọi thứ phía sau cũng yếu theo. Rabby công bố đầy đủ cả hai báo cáo. Nhưng “Rabby đã được audit” không phải là một tuyên bố duy nhất áp dụng cho cả hai nền tảng, và không có bài đánh giá nào chúng tôi tìm thấy nêu rõ sự khác biệt này.

Một khác biệt về kiến trúc cũng đáng được nêu rõ. Trên di động, perpetuals, lending và prediction markets không phải là các màn hình của Rabby. Chúng là các site bên thứ ba được tải trong trình duyệt nhúng với phần đầu trang tài khoản Rabby ở trên cùng. Trông như một phần của ứng dụng. Nhưng đó là giao diện của người khác, và những gì bạn ký ở đó sẽ chạy trên mã của họ.

Thiết lập Rabby

Quá trình cài đặt diễn ra hoàn toàn trong trình duyệt và chỉ mất vài phút. Bước duy nhất không thể làm lại sau này là sao lưu cụm từ khôi phục, vì vậy hãy đọc bước đó trước khi bắt đầu.  

Bước 1. Cài đặt tiện ích mở rộng

Cài từ cửa hàng của trình duyệt, có thể truy cập từ rabby.io. Các bản sao của ví phổ biến xuất hiện thường xuyên trong cửa hàng tiện ích mở rộng, nên hãy kiểm tra nhà phát hành và số lượng người dùng trước khi cài. Đừng tin vào kết quả tìm kiếm đầu tiên.

Tiện ích mở rộng Rabby Wallet Chrome

Bước 2. Tạo địa chỉ mới hoặc nhập một địa chỉ

Chọn "Tạo một địa chỉ mới" để bắt đầu từ đầu, hoặc "Tôi đã có một địa chỉ" để nhập cụm từ khôi phục hoặc private key từ MetaMask, Trust Wallet, OKX hay bất kỳ nơi nào khác. Việc nhập không thay đổi gì ở ví — địa chỉ, số dư và lịch sử vẫn giữ nguyên, vì chúng tồn tại on-chain chứ không nằm bên trong bất kỳ ứng dụng nào.

Bước 3. Đặt mật khẩu

Mật khẩu chỉ mở khóa Rabby trên thiết bị này. Nó không phải là bản sao lưu. Rabby không lưu mật khẩu cũng không thể đặt lại; nếu quên, cụm từ khôi phục là cách duy nhất để vào lại.

Bước 4. Sao lưu cụm từ khôi phục

Rabby tạo ra mười hai từ và yêu cầu bạn xác nhận một vài từ. Bất kỳ ai đọc được chúng đều kiểm soát ví, trên bất kỳ thiết bị nào, mà không cần mật khẩu của bạn. Hãy viết ra giấy. Đừng chụp ảnh, và đừng lưu trong một ứng dụng ghi chú đồng bộ lên đám mây mà bạn không kiểm soát.

Bước 5. Bắt đầu sử dụng ví

Bây giờ bạn có thể nhận tiền, kết nối với dApp, swap, bridge và theo dõi số dư. Các mạng sẽ được thêm tự động khi bạn kết nối với ứng dụng.

Nhận và gửi

Đây là phần của luồng mà một sai lầm có thể khiến bạn mất tiền.

Nhận: Màn hình Nhận hiển thị mã QR, dòng địa chỉ và các chain được hỗ trợ

Màn hình Nhận

Gửi sẽ hiển thị số dư. Hết gas là điều thứ hai. Mỗi chain thu phí bằng đồng native của riêng nó, nên việc đổi Ethereum (ETH) trên một chain và giữ token trên chain khác có thể khiến bạn bị kẹt với số tiền không thể di chuyển. Gas Account của Rabby tồn tại vì lý do này: nạp một lần và nó sẽ chi gas trên các mạng được hỗ trợ, không thu bất kỳ phí riêng nào. 

Màn hình Gửi

Cách swap trong Rabby

Rabby không nắm giữ thanh khoản riêng. Nó tổng hợp báo giá từ một số DEX router và chuyển giao dịch qua nơi trả về số lượng cao nhất. Đây là toàn bộ quy trình.

Bước 1. Mở Swap

Chọn Swap từ bảng điều khiển. Nó mở ra như một trang đầy đủ thay vì một cửa sổ pop-up.

Bước 2. Chọn mạng

Chọn chain mà giao dịch swap diễn ra trên đó. Sau đó Rabby chỉ hiển thị tài sản bạn đang giữ trên chain đó, giúp tránh một lỗi phổ biến — cố giao dịch một token đang nằm trên chain khác.

Bước 3. Chọn token bạn đang bán

Danh sách được lọc theo số dư của bạn trên mạng đó.

Bước 4. Chọn token bạn đang mua

Tìm theo ký hiệu hoặc dán địa chỉ hợp đồng. Với bất kỳ thứ gì lạ, hãy kiểm tra kỹ địa chỉ đó — những token có ticker giống hệt nhau là một trò lừa đảo rất thường gặp.

Bước 5. Nhập số lượng

Nhập số lượng muốn bán hoặc số lượng muốn nhận; Rabby sẽ tính phần còn lại.

Bước 6. Mở chi tiết báo giá

Rabby liệt kê các lộ trình đã tìm thấy, tỷ giá, phí gas, phí dịch vụ của chính nó và tác động giá khi quy mô giao dịch đủ lớn để đáng chú ý. Màn hình này chứa mọi thành phần của tổng chi phí cuối cùng. Hãy chụp màn hình trước khi xác nhận.

Bước 7. Kiểm tra mô phỏng và xác nhận

Trước khi ký, Rabby mô phỏng giao dịch và hiển thị chính xác những gì sẽ rời khỏi và đi vào ví, bao gồm cả bất kỳ quyền chấp thuận nào bạn sắp cấp. Chỉ ký nếu kết quả mô phỏng khớp với ý định của bạn.  

Chi phí thực sự của swap

Rabby lấy 0.25%, đã được tính trong báo giá chứ không thu thêm ngoài báo giá. Hai nhóm không chịu phí Rabby. Wrapping và unwrapping được miễn, cũng như các cặp cùng loại — một stablecoin đổi sang stablecoin khác, hoặc một coin đổi sang biến thể liquid-staking của nó — nhưng miễn trừ này chỉ áp dụng cho một danh sách token được chọn lọc, không phải mọi thứ trông giống stablecoin. Mức phí đó đáng để so với một dịch vụ swap cross-chain chuyên dụng trước khi chuyển số lượng lớn qua nhiều mạng. Bridging cũng chịu cùng mức 0.25% và hoàn toàn không có miễn trừ nào.

Để so sánh, MetaMask thu 0.875% và Phantom thu 0.85% cho cùng một giao dịch swap ngay trong ví — những con số mà Rabby hiển thị trong chính màn hình swap của nó. Đo lường của chúng tôi:

Đây là một giao dịch swap trong một ngày, không phải mức trung bình. Gas thay đổi theo tình trạng tắc nghẽn và lộ trình phụ thuộc vào thanh khoản tại thời điểm đó. Hãy kiểm tra chi phí hiện tại cho cặp của bạn trên các trang cặp giao dịch trước khi cho rằng con số này vẫn đúng.  

Bạn có thể mua crypto bằng thẻ trong Rabby không?

Không trong tiện ích mở rộng. Chúng tôi đã kiểm tra ở dashboard, trong danh sách token và trong phần cài đặt; không có tùy chọn Mua, và mã nguồn của tiện ích mở rộng cũng không chứa tích hợp với bất kỳ nhà cung cấp on-ramp nào.

Điều này quan trọng hơn nghe có vẻ như vậy. Rabby không thể là ví đầu tiên: không có cách nào nạp tiền vào nó nếu bạn chưa có sẵn crypto ở nơi khác. Mọi khoản nạp đều phải đến từ một sàn giao dịch, một ví khác, hoặc một dịch vụ swap. Bắt đầu từ con số không, trước tiên bạn cần mua crypto ở nơi khác rồi mới chuyển vào.

Ứng dụng di động có sẵn nền tảng chưa phát hành cho luồng mua bằng fiat — các màn hình tồn tại trong mã nguồn và backend đã lưu lịch sử mua — nhưng không có gì trong ứng dụng đã phát hành dẫn tới đó, và cũng không nêu tên nhà cung cấp nào. Hãy coi việc mua bằng thẻ là không khả dụng cho đến khi điều đó thay đổi.

Mạng và tài sản

Rabby được xây dựng cho EVM và không hỗ trợ gì khác. Trong phạm vi đó, nó hỗ trợ Ethereum, Arbitrum, Optimism, Base, BNB Chain, Polygon, Avalanche C-Chain, Linea, Scroll, zkSync Era, Blast, Mantle, Gnosis và nhiều chain khác, với các chain mới được thêm thường xuyên.

Chúng tôi không tìm thấy con số chính thức ổn định về số chain trong các nguồn kiểm tra ngày 5 tháng 8 năm 2026. Giao diện của nó có chỗ ghi "80+", danh sách dự phòng đi kèm tiện ích mở rộng có 86 mục, và danh sách live được lấy từ máy chủ rồi thay đổi mà không cần phát hành bản mới. Bất kỳ con số cụ thể nào trong một bài đánh giá về ví này cũng sẽ lỗi thời chỉ sau một tuần, nên ở đây chúng tôi không nêu. Hãy kiểm tra danh sách mạng trong ứng dụng.

Các chuẩn token là bộ EVM quen thuộc: ERC-20, ERC-721 và ERC-1155. Số dư trên mọi chain đã kết nối xuất hiện trong một giao diện danh mục duy nhất, cùng với các vị thế lending, vay, thanh khoản và staking — kế thừa từ DeBank, công cụ theo dõi do cùng đội ngũ xây dựng.

Không có tài khoản native cho Bitcoin, đổi Solana (SOL), đổi Tron (TRX), đổi Monero (XMR), Cardano, Cosmos hay XRP Ledger. Nếu bạn nắm giữ bất kỳ tài sản nào trong số đó, bạn cần thêm một ví thứ hai bên cạnh Rabby.

Những gì khác có trong ứng dụng

Rabby đã phát triển vượt xa việc lưu trữ và gửi. Bảng nền tảng ở trên cho thấy các tính năng này nằm ở đâu.

• Perpetuals. Giao diện giao dịch native chạy trên Hyperliquid, có biểu đồ và bảng vị thế. Rabby cộng thêm phí builder lên trên phí của Hyperliquid — tối đa 0.02% trên tiện ích mở rộng, tối đa 0.04% trên di động cho cùng một giao dịch.
• Lending. Giao diện Aave để cung cấp và vay, được tích hợp vào ứng dụng.
• Staking, NFT, điểm thưởng và thị trường dự đoán. Nạp và nhận từ pool, xem NFT và quản lý phê duyệt, chương trình phần thưởng, và — chỉ trên di động — thị trường dự đoán.

Vì vậy, năm phần của giao diện không liên quan gì đến việc lưu ký tài sản của chính bạn. Mỗi giao diện bên thứ ba được nhúng lại là một nơi khác yêu cầu chữ ký, trên mã không phải của Rabby.

Mã nguồn mở và audit

Tiện ích mở rộng được phát hành theo giấy phép MIT. Trong thực tế, điều đó có nghĩa là bất kỳ ai cũng có thể đọc mã, chạy mã, sửa đổi mã và phân phối bản dựng riêng của mình; Rabby thêm một hạn chế duy nhất: bạn không được tái sử dụng tên hoặc logo của nó. Sự khác biệt này quan trọng vì trong phân khúc này, “open source” thường bị dùng khá lỏng lẻo. MetaMask đã rời giấy phép MIT vào năm 2020 và phát hành dưới giấy phép tùy chỉnh giới hạn việc sử dụng thương mại trên mười nghìn người dùng hoạt động hàng tháng — tức là source-available chứ không phải open source. Giấy phép của tiện ích mở rộng Rabby không có hạn chế như vậy. Kho mã nằm tại github.com/RabbyHub/Rabby.

Ứng dụng di động là một trường hợp khác. Mã nguồn của nó được công khai tại github.com/RabbyHub/rabby-mobile, nhưng kho mã này không có file giấy phép riêng — chỉ các gói con bên trong là dùng giấy phép MIT. Bạn có thể đọc mã di động. Không có gì nói rõ bạn được phép làm gì khác với nó.

Mười bốn báo cáo audit được công bố trên hai kho mã, bảy cho mỗi nền tảng, bắt đầu từ năm 2021. Mới nhất là hai báo cáo của Least Authority hoàn tất vào ngày 2 tháng 9 năm 2025, cộng với các báo cáo của SlowMist cho cả hai nền tảng từ tháng 8 năm 2025. Báo cáo của tiện ích mở rộng nêu hai vấn đề: một mã QR dùng để đồng bộ địa chỉ mà người ngoài có thể đọc được, và một race condition — lỗi về thời điểm có thể tạo ra một giao dịch không hợp lệ. Báo cáo di động nêu năm vấn đề, bao gồm hàm dẫn xuất khóa yếu đã nhắc ở trên và địa chỉ ví được ghi không mã hóa vào các bản sao lưu đám mây.

Một khoảng trống đáng được nêu tên. Không kho mã nào công bố audit hợp đồng thông minh. Các đường swap và bridge của Rabby chạy qua hợp đồng, và hợp đồng liên quan đến sự cố năm 2022 bên dưới đã được audit bởi một công ty mà báo cáo của họ không được công bố ở đây. Mã client mở và client đã được audit không đồng nghĩa với một hợp đồng đã được audit đang xử lý tiền của bạn.

Sự cố bảo mật

Hai chi tiết quan trọng hơn số tiền. Thứ nhất, hợp đồng đó đã được audit trước khi ra mắt và lỗ hổng đã bị bỏ sót — giới hạn trung thực của những gì một bản audit xác nhận. Thứ hai, cách khắc phục đòi hỏi hành động từ người dùng: bất kỳ ai từng swap đều phải tự tay thu hồi các quyền phê duyệt token của mình, vì quyền phê duyệt một khi đã cấp sẽ tồn tại cho đến khi bị thu hồi. Rabby giờ đã tích hợp trình quản lý phê duyệt, liệt kê mọi quyền phê duyệt hiện đang được cấp và thu hồi chúng từ một màn hình duy nhất.  

Ngoài sự cố đó, các rủi ro là những rủi ro quen thuộc của mọi ví tự lưu ký: site phishing yêu cầu chữ ký, dApp độc hại, quyền phê duyệt quá rộng, malware trên thiết bị, và lộ cụm từ khôi phục. Mô phỏng giao dịch và cảnh báo rủi ro xử lý ba mối đầu tiên. Không phần mềm nào xử lý được hai mối cuối.

Quyền riêng tư: Rabby thu thập gì

Tạo ví không cần KYC, và Rabby không bao giờ giữ khóa của bạn. Phần lớn bài đánh giá dừng ở đó, nhưng đó chỉ là một nửa bức tranh.

Chính sách quyền riêng tư, cập nhật lần cuối vào ngày 9 tháng 12 năm 2025, nêu rằng dịch vụ tự động thu thập địa chỉ IP, đặc điểm trình duyệt và thiết bị, model phần cứng, hệ điều hành, ngôn ngữ, URL giới thiệu, quốc gia, nhà cung cấp internet hoặc nhà mạng di động, và thông tin về cách thức, thời điểm bạn sử dụng ứng dụng, cùng với dữ liệu chẩn đoán và hiệu suất.

Trong mã, đó là ba lớp telemetry chạy cùng lúc: Google Analytics, một instance Matomo tự host, và Sentry để báo cáo crash. Có tùy chọn tắt — vào Settings rồi Data Analysis — và nó hoạt động: các chức năng báo cáo kiểm tra trạng thái này trước khi gửi bất cứ thứ gì. Có một chi tiết dễ bỏ sót. Các bản cài mới mặc định tắt tracking, nhưng một quá trình migrate ở phiên bản trước đó đã bật nó cho những người đã cài từ trước. Nếu bạn đã dùng Rabby một thời gian, hãy kiểm tra công tắc đó thay vì mặc định mà bạn cho là đã áp dụng cho mình.

Ngoài ra, Rabby mặc định truy vấn RPC node của chính nó. Bạn có thể chuyển sang endpoint của riêng mình trong phần cài đặt, đổi lại sẽ mất một vài tính năng phụ thuộc vào hạ tầng của Rabby — bao gồm bảo vệ MEV và Gas Account. Hoạt động on-chain thì vẫn công khai theo cả hai cách.

Rabby phù hợp với cách bạn dùng crypto như thế nào

Nếu bạn dùng DeFi trên nhiều chain

Cung cấp thanh khoản, lending, staking và di chuyển giữa các L2 trong cùng một tuần là quy trình mà Rabby được xây dựng để phục vụ. Việc tự động chuyển chain loại bỏ một bước vốn sẽ lặp lại hàng chục lần, màn hình mô phỏng cho thấy kết quả trước khi ký, và chế độ xem danh mục bao quát những gì một công cụ theo dõi riêng biệt sẽ làm.

Nếu bạn đang chuyển từ MetaMask

Rabby có thể nhập một cụm từ khôi phục hiện có, nên địa chỉ và lịch sử sẽ ở nguyên nơi cũ. Điều thay đổi là khoảnh khắc ký — một bản tóm tắt dễ đọc về việc hợp đồng sẽ làm gì, và cảnh báo khi quyền phê duyệt là không giới hạn — cùng với phí swap, 0.25% so với 0.875%.

Nếu bạn nắm giữ Bitcoin, Solana hoặc Tron

Rabby chỉ quản lý tài khoản EVM, nên những tài sản đó sẽ luôn cần một ví thứ hai. Không có tính năng nào trong giao diện vòng tránh được điều này — chuyển giá trị giữa chúng đồng nghĩa với một swap bên ngoài, ví dụ đổi Bitcoin (BTC) sang một tài sản EVM trước khi nó có thể đến Rabby.

Nếu đây sẽ là ví đầu tiên của bạn

Tiện ích mở rộng không có on-ramp, nên lần mua đầu tiên phải diễn ra ở nơi khác rồi được chuyển vào. Giao diện cũng giả định người dùng đã hiểu về gas, quyền phê duyệt và bridge.

Các lựa chọn thay thế

Ba ví bao phủ những gì Rabby không làm được, mỗi ví có một đánh đổi riêng. 

• MetaMask — khi khả năng tương thích với dApp quan trọng hơn chi phí: nhiều ứng dụng cũ không hỗ trợ gì khác. Từ năm 2025, nó cũng hỗ trợ native tài khoản Solana, Bitcoin và Tron từ một cụm từ khôi phục duy nhất, điều mà Rabby không có. Phí swap trong ví là 0.875% so với 0.25% của Rabby, và mã nguồn của nó, bất chấp lời khẳng định phổ biến, là source-available chứ không phải open source.
• Trust Wallet — Bitcoin, Solana và Tron bên cạnh tài sản EVM, với on-ramp bằng thẻ ngay trong ứng dụng. Phạm vi tài sản rộng hơn Rabby, nhưng không có màn hình mô phỏng trước khi ký.
• Một ví phần cứng với Rabby làm giao diện — tiện ích mở rộng kết nối với Ledger, Trezor, Keystone, OneKey, GridPlus và sáu thương hiệu khác, giữ nguyên các màn hình ký của Rabby trong khi khóa vẫn không nằm trên máy tính.

Câu hỏi thường gặp

Rabby tốn bao nhiêu?

Không mất phí để cài ví hoặc giữ tài sản trong đó. Bạn trả gas cho mọi giao dịch, cộng thêm 0.25% cho các swap và bridge thực hiện qua ví. Không có gói đăng ký và không có gói trả phí.

Rabby có hỗ trợ Bitcoin hoặc Solana không?

Không. Rabby chỉ quản lý các tài khoản EVM. Không có hỗ trợ native cho Bitcoin, Solana, Tron, Monero, Cardano, Cosmos hoặc XRP Ledger, và cũng chưa có thông báo nào về việc này.

Tôi có thể mua crypto bằng thẻ trong Rabby không?

Không trong tiện ích mở rộng. Không có on-ramp và không có nhà cung cấp nào được tích hợp. Tiền phải đến từ một sàn giao dịch, một ví khác, hoặc một dịch vụ swap.

Tôi có thể nhập ví MetaMask của mình không?

Có. Rabby chấp nhận cụm từ khôi phục hoặc private key từ MetaMask và các ví EVM khác. Địa chỉ, số dư và lịch sử sẽ giữ nguyên, vì chúng tồn tại on-chain chứ không nằm bên trong bất kỳ ứng dụng nào.

Ví phần cứng nào hoạt động với Rabby?

Tiện ích mở rộng kết nối với Ledger, Trezor, Keystone, OneKey, GridPlus Lattice và BitBox02, cùng với imKey, NGRAVE ZERO, CoolWallet, AirGap Vault và imToken — tổng cộng mười một thương hiệu. Ứng dụng di động hỗ trợ Ledger, Keystone, OneKey và Trezor, và không có thương hiệu nào khác.

Rabby có phải mã nguồn mở không?

Tiện ích mở rộng thì có, theo giấy phép MIT, với hạn chế về việc tái sử dụng thương hiệu. Mã nguồn của ứng dụng di động được công bố nhưng không có giấy phép riêng, nên bạn có thể đọc nó mà không có quyền được nêu rõ để tái sử dụng.

Ứng dụng di động có giống tiện ích mở rộng không?

Không. Nó hỗ trợ bốn thương hiệu ví phần cứng thay vì mười một — không GridPlus, không BitBox02 — không có staking, thêm thị trường dự đoán, tính phí perpetuals gấp đôi phí của Rabby, và đợt audit gần nhất ghi nhận năm phát hiện so với hai của tiện ích mở rộng.

Rabby từng bị hack chưa?

Chúng tôi không tìm thấy sự cố được công bố nào trong đó client của Rabby làm lộ private key của người dùng. Vào tháng 10 năm 2022, một khai thác trong hợp đồng Rabby Swap riêng biệt đã lấy đi khoảng 194.500 USD từ những người dùng đã phê duyệt nó. Private key và các ví không được sử dụng không bị ảnh hưởng.

Nguồn

Tất cả liên kết đã được kiểm tra vào ngày 7 tháng 8 năm 2026.

• Trang web chính thức của Rabby Wallet
• Chính sách quyền riêng tư của Rabby, cập nhật lần cuối ngày 9 tháng 12 năm 2025
• Mã nguồn và giấy phép của tiện ích mở rộng Rabby
• Các báo cáo audit của tiện ích mở rộng
• Mã nguồn di động của Rabby
• Các báo cáo audit của di động
• Audit của Least Authority cho tiện ích mở rộng, ngày 2 tháng 9 năm 2025
• Rabby trên Chrome Web Store
• Rabby trên App Store
• Rabby trên Google Play
• The Block về vụ khai thác tháng 10 năm 2022
• Phân tích kỹ thuật của Neptune Mutual về lỗ hổng năm 2022
• Hồ sơ khai thác của Revoke.cash
• DeBank, công cụ theo dõi danh mục của cùng đội ngũ
• Aave, giao thức lending phía sau màn hình lending của Rabby
• Hyperliquid, nơi đứng sau phần perpetuals của Rabby