Bewertung von Cake Wallet

Cake Wallet ist heute eine Installation wert und gefährlich, wenn Sie eine Version von vor Mai 2021 weiter nutzen: Jede Bitcoin-Wallet, die in einer älteren Version als v4.1.7 erstellt wurde, muss aufgegeben werden, nicht bloß aktualisiert. Diese Versionen erzeugten 12-Wort-Bitcoin-Seeds mit der gewöhnlichen Random()-Funktion von Dart statt mit Random.secure(), und die Milk-Sad-Forscher maßen das Ergebnis auf rund 20 Bit nicht erratbarer Entropie, wo mehr als 120 vorgesehen waren. Das lässt sich per Brute-Force knacken, und es wurde per Brute-Force geknackt.

Hier werden zwei getrennte Ereignisse vermischt, halten Sie sie also auseinander. Cake hat seinen eigenen schwachen Zufallszahlengenerator im Mai 2021 offengelegt, die gepatchte v4.1.7 veröffentlicht und Nutzern gesagt, ihr Guthaben dringend zu verschieben. Milk Sad ist eine andere Schwachstelle, im Werkzeug libbitcoin-explorer, öffentlich offengelegt im August 2023. Die Milk-Sad-Forscher stießen im Juli 2023 bei ihrer eigenen Arbeit auf Cakes älteren Fehler, widmeten ihm einen kurzen Abschnitt in ihrer Hauptausarbeitung und veröffentlichten später eine vollständige technische Analyse dazu. Unterwegs hielten sie die Offenlegung monatelang zurück und halfen Cake, ein App-Update auszuliefern, das betroffene Nutzer erkennt und warnt. Ihre Nachverfolgung zeigt etwa 548,9 BTC, die zwischen 2020 und 2024 durch 8.757 schwache Wallets flossen, und beschreibt die späteren Bewegungen als überwiegend automatisierte Sweeps von Personen, die nie auf die Warnung von 2021 reagiert haben.

Die Wallet selbst ist gut. Sie ist quelloffen unter einer MIT-Lizenz, selbstverwahrend und erhebt weder Telemetrie noch Kontodaten; Cake sagt, mehr als 1.750.000 Personen nutzen sie. Sie startete im Jahr 2018 als erste quelloffene Monero-Wallet auf iOS und ist heute Multi-Asset: Monero, Bitcoin, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash und ein Dutzend weitere Chains aus einer App. Auf der Bitcoin-Seite unterstützt sie Silent Payments und PayJoin und bietet Litecoin MWEB, Hardware-Signierung mit Ledger, eine eigene Zwei-Faktor-Option, Tor für den gesamten Datenverkehr und die Verbindung mit Ihrem eigenen Node. Cakes Download-Seite bietet iOS, Android über den Play Store, eine direkte APK und Accrescent sowie Builds für Windows und Linux.

Was Sie also prüfen sollten, ist nicht die App, die Sie heute installieren, die ist in Ordnung. Es ist jede Bitcoin-Seed-Phrase, die Sie vor Jahren in Cake erstellt haben. War das vor v4.1.7, erzeugen Sie eine neue Wallet und verschieben Sie alles dorthin, heute noch. Monero-Wallets waren nie betroffen: Der Fehler saß nur im Pfad der Bitcoin-Schlüsselerzeugung.