一言で言えば、はい。Rabbyは、2026年に利用できるEVMウォレットの中でも比較的安全なもののひとつです。オープンソースであり、監査も受けています。また、署名する前にすべての取引をシミュレートするため、どのような結果になるかを確認することができます。 鍵の保管システムが侵害された事例は一度もありません。2022年に発生した唯一の盗難事件は、ウォレットではなく別のスワップ契約が標的となったものであり、2026年8月に発見された拡張機能のバグについては、パッチが適用され、被害者は確認されていません。最大のリスクは、アクセス権の喪失、偽のRabbyのインストール、悪意のある操作の承認といった、一般的なものです。
このレビューでは、Rabbyがどのようにユーザーを保護しているか、そのセキュリティ実績、実際のリスクがどこにあるか、そしてアカウントにログインできなくなった場合の対処法について解説します。
私たちは仮想通貨ウォレットの復旧を仕事にしているので、実際に人々がどこで資金を失っているのかをよく目の当たりにしています。
「Rabby」とは何ですか？
Rabbyは、DeFiポートフォリオ企業であるDeBankが提供する、非カストディアルでEVMに特化したウォレットです。2021年にリリースされ、ブラウザ拡張機能、デスクトップアプリ、モバイルアプリとして動作します。イーサリアムおよびEVMネットワークのみに対応しており、80以上のネットワークが標準で組み込まれており、ユーザー自身で他のネットワークを追加することも可能です。 ビットコイン、ソラナ、トロンのアドレスは本ウォレットでは使用できません。ユーザーの多くはDeFiのアクティブユーザーであり、その多くは「MetaMaskに似ているが、署名する際に安全だ」と評しています。
Rabbyがどのようにあなたの暗号資産を保護するか
オープンソースのコード。RabbyはGITHub上でMITライセンスに基づきコードを公開しているため、誰でも鍵の取り扱い方法を確認することができます。一方、クローズドソースのウォレットでは、その点を信頼するしかありません。
鍵はデバイス上で暗号化されます。RabbyはMetaMaskと同じキーリング設計を採用しています。パスワードによって鍵とリカバリーフレーズが暗号化され、Rabbyはその結果をブラウザのローカルストレージに保存します。DeBankはこれらを一切確認できず、ウォレットを復元することも、パスワードをリセットすることもできません。
取引のシミュレーション。何かを署名する前に、Rabbyが取引をシミュレーションし、その結果を表示します。具体的には、どの残高が変動するか、どのような承認を行っているか、そして契約や送金先がリスクフラグを帯びているかどうかなどがわかります。悪意のある承認、過去のエクスプロイトに関連付けられた契約、不審なアドレスへの送金などについて警告します。仮想通貨を失う人の多くは、内容を理解しないまま署名をしてしまうことが原因です。そのため、この機能はウォレットを利用する毎日、あなたを守ってくれます。
監査およびハードウェアサポート。「Least Authority」や「SlowMist」などの企業がRabbyの監査を行っており、Ledger、Trezor、OneKey、Keystoneなどのハードウェアウォレットに対応しています。
ラビーはこれまでにハッキングされたことはありますか？
Rabbyの鍵保管システムやインフラに侵入した者は誰もいません。実際に発生した盗難は1件あり、また、誰かが利用する前に修正された深刻なバグが1件ありました。どちらも理解しておく価値があります。
2022年のRabby Swapの脆弱性悪用事件。2022年10月、RabbyがSwap機能（ウォレットの鍵管理とは別の取引用コントラクト）をリリースしてから約1か月後、攻撃者がそのコントラクトの脆弱性を悪用しました。その結果、同機能に対してトークンの承認を与えていたユーザーから、約19万ドルが不正に引き出されました。Rabbyはユーザーに対し、すべてのチェーン上でSwapの承認を取り消すよう指示し、修正パッチを公開しました。
この攻撃は、スマートコントラクトとそのトークンの承認機能を通じて行われました。誰のシードフレーズ、秘密鍵、あるいは暗号化された保管庫にも影響は及びませんでした。DeFiにおいては、ウォレットが鍵をどれだけしっかりと保護しているかとは別に、コントラクトに対して付与する承認自体にも固有のリスクが伴います。
2026年8月の拡張機能のバグ。あるセキュリティ研究者が、Rabbyブラウザ拡張機能に、ユーザーに気付かれることなく悪意のあるウェブサイトがウォレットから署名を引き出せる可能性のある脆弱性を発見しました。この脆弱性が機能するのはごく限られた状況下のみでした。具体的には、悪意のあるサイトに接続している上に、Rabbyの自動ロックタイマーが正確に10分に設定されている必要がありました。 Rabbyは、この問題が公になる前の2026年8月11日に修正プログラムをリリースしており、この脆弱性が悪用された形跡は確認されていないとしている。モバイルアプリには影響がなかった。この拡張機能を使用している場合は、必ず最新バージョンに更新するようにしてください。
これとは別に、2023年にセキュリティ企業のZenGoが「Red Pill」という調査結果を公表した。それによると、悪意のあるスマートコントラクトは、シミュレーション中に異なる挙動を示すことで、Rabbyを含むいくつかのウォレットのトランザクションシミュレーターを欺くことが可能であることが明らかになった。影響を受けたベンダー各社は、この問題の公表後に修正パッチを適用しており、この問題に起因する盗難は確認されていない。
最大のリスクは、自分自身のアクセス権を失うことです
Rabbyで仮想通貨を失う人のほとんどは、次の2つのパターンのいずれかに当てはまります。1つは、リカバリーフレーズをバックアップしておかなかったウォレットのパスワードを忘れてしまい、自身のアクセス権を失ってしまうケースです。もう1つは、警告を無視して悪意のある取引を承認してしまうケースです。
また、Rabbyにはある特定の混乱を招く機能があります。それは、鍵を所有していないウォレットを追跡するために、「閲覧専用」のアドレスを追加できる機能です。資金を「閲覧専用」として追加した場合、Rabbyはその資金からの送金を許可しません。これはハッキングされたわけでも、アカウントにロックがかかったわけでもありません。そのアカウントは閲覧専用となっているだけです。
まだインストールされているRabbyウォレットのパスワードを忘れてしまった場合でも、復旧できる可能性があります。「Crypto Asset Recovery」では、安全なオフライン方式によるパスワード解読を行い、暗号化されたRabbyの保管庫へのアクセスを回復します。成功した場合のみ、料金をお支払いいただきます。
リカバリーフレーズに関する問題については、Rabbyのリカバリーフレーズガイドをご覧ください。パスワードをお忘れの場合は、Rabbyのパスワードを復元する方法をご確認ください。
注意すべきラビーの詐欺手口
- 偽の拡張機能。これはRabbyユーザーにとって重大な問題です。少なくとも2026年3月以降、あるキャンペーンにより、「RABB-Wallet」といった類似した名称の偽のRabby拡張機能がFirefoxのアドオンストアに公開されています。セキュリティ企業のSocketは、そのうちの13件を発見しました。 これらはRabbyの正規のコードを実行しますが、1つだけ変更が加えられています。それは、ウォレットを作成またはインポートした瞬間、Rabbyが鍵を暗号化する前に、攻撃者へ鍵を送信してしまうという点です。Mozillaは発見したリストを削除しましたが、そのコピーが次々と再登場しています。Rabbyのインストールはrabby.io上のリンクからのみ行ってください。また、信頼できないコピーにリカバリーフレーズを入力してしまった場合は、資金を新しいウォレットに移してください。
- 偽のダウンロードサイト。詐欺師たちはRabbyのウェブサイトを複製しています。公式サイトはrabby.ioです。
- シードフレーズフィッシング。偽のサイトや偽の「サポート」担当者が、リカバリーフレーズを尋ねてきます。Rabbyがそれを尋ねることは決してありません。
- 悪意のある承認やリソースを浪費するプログラム。Rabbyのシミュレーションでは、こうしたものの多くが検出されますが、警告を無視してクリックしてスキップせず、警告文をきちんと読むことが前提です。
- 偽のエアードロップやポイントキャンペーン。Rabbyは正規のポイントプログラムを運営していますが、それを模倣した偽サイトがユーザーをフィッシング攻撃の標的にしています。
すでに誰かに暗号資産を盗まれてしまった場合、資金はあなたの管理下から外れてしまっているため、パスワードの復旧を行っても取り戻すことはできません。 Crypto Asset Recoveryはパスワードやリカバリーフレーズの復旧を扱っていますが、盗まれた資金の追跡や回収はできません。盗難に遭った場合は、取引ハッシュ、ウォレットアドレス、およびすべての会話のスクリーンショットを保存し、FBIのインターネット犯罪苦情センター（ic3.gov）または米国外の場合は地元の警察に盗難を報告してください。 当社の無料詐欺チェッカーはイーサリアムのみに対応しています。資金がイーサリアムのアドレスに送金された場合、そのアドレスまたはトランザクションハッシュを公開されている詐欺報告から検索し、最近の送金履歴を表示することができます。これは完全な追跡ではありません。盗まれた暗号資産を取り戻せると保証する人物は、決して信用しないでください。
Rabbyで安全に過ごすためのベストプラクティス
- リカバリーフレーズはオフラインでバックアップしてください。決して写真を撮ったり、ウェブサイトに打ち込んだりしないでください。
- Rabbyのインストールは、rabby.io上のリンクからのみ行ってください。また、インストールをクリックする前に、発行元を確認してください。
- 拡張機能を常に最新の状態に保ってください。
- 署名する前に、取引シミュレーションをよくお読みください。内容を確認して初めて、その保護が適用されます。
- 多額の残高がある場合は、ハードウェアウォレットを使用してください。
- 古いトークンの承認は、時々取り消すようにしてください。
結論：ラビーは無事なのか？
その通りです。これはEVMユーザーにとって、セキュリティ面を重視した選択肢の一つと言えます。Rabbyはオープンソースであり、監査も受けています。また、そのトランザクションシミュレーション機能により、多くのウォレットから資金を流出させる原因となる「ブラインド署名」のミスを未然に防ぐことができます。2022年のSwapのエクスプロイトは、鍵ではなくコントラクトの承認を通じて発生したものであり、2026年の拡張機能のバグは、誰かがそれを使用する前に修正されました。 残されているのは、すべての自己管理型ウォレットが抱えるリスクに加え、Rabbyが他のウォレットよりも特に抱えやすいリスク、すなわち拡張機能の偽造コピーです。rabby.ioからインストールし、リカバリーフレーズを厳重に管理し、何に署名しているかをよく確認してください。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
まだご自身が管理しているRabbyウォレットにアクセスできなくなった場合でも、弊社がお手伝いできる可能性があります。Crypto Asset Recoveryでは、安全なオフライン手法を用いて、暗号化されたRabbyウォレットの忘れたパスワードを復元します。ただし、資金が盗まれた場合、弊社ではその追跡や回収はできません。盗難の被害に遭った場合は、ic3.govに報告してください。また、「資金を取り戻せる」と保証する人物には決して信用しないでください。
- パスワードをお忘れですか？Rabbyのパスワードを忘れた場合の復旧方法をご確認ください。
- リカバリーフレーズを紛失した、または一部しか思い出せない場合は、Rabbyのリカバリーフレーズガイドをご覧ください。
- どこから手をつければいいかわからない？過去のパスワードの調べ方をご覧ください。
成功した場合のみお支払いいただきます。リスクは一切ありません。
Rabbyウォレットの復旧に、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- MetaMask、Trust Wallet、Blockchain.comなどで、数千ものウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Rabby Walletは信頼できるのでしょうか？はい。Rabbyは、DeBankが2021年にリリースした本格的な非カストディアルウォレットです。そのソースコードはGitHubで公開されており、外部の企業による監査も受けており、DeFiユーザーからも高い評価を得ています。
Rabby Walletはハッキングされる可能性はあるのでしょうか？これまで、Rabbyの鍵保管システムを突破した事例はありません。2022年、攻撃者が別のSwapコントラクトを悪用し、そのコントラクトを承認していたユーザーから約19万ドルを不正に引き出しましたが、シードフレーズや秘密鍵が漏洩した事実はありませんでした。2026年8月、Rabbyは特定の条件下で署名が漏洩する可能性のある拡張機能のバグを修正しましたが、これが悪用された事例は確認されていません。 ただし、偽のRabbyをインストールしたり、リカバリーフレーズを漏らしたり、悪意のあるトランザクションに署名したりした場合、自身のウォレットから資金がすべて奪われる可能性があります。
RabbyはMetaMaskよりも安全なのでしょうか？RabbyはMetaMaskと同じキーリング基盤を採用しており、署名前に取引のシミュレーションやリスクスキャンを行う機能を追加しています。多くのユーザーは、これをセキュリティの向上と捉えています。いずれのウォレットも、リカバリーフレーズの管理方法次第で安全性が決まります。
Rabbyは、大量の暗号資産を保管するのに安全なのでしょうか？特に、Rabbyが対応しているハードウェアウォレットと組み合わせて使用すれば、安全に保管できるでしょう。自己管理型ウォレットにはリセットボタンがないため、リカバリーフレーズはオフラインでバックアップしておいてください。
Rabbyのパスワードを忘れてしまいました。復元することはできますか？リカバリーフレーズをお持ちの場合は、それを再インポートしてパスワードをリセットしてください。フレーズを紛失してしまったものの、Rabbyがまだインストールされている場合は、「Crypto Asset Recovery」を使用することで、オフラインでパスワードを復元できる可能性があります。
