Avis sur Cake Wallet

Cake Wallet mérite d'être installé aujourd'hui et il est dangereux de continuer à l'utiliser dans une version antérieure à mai 2021 : tout portefeuille bitcoin créé dans une version plus ancienne que la v4.1.7 doit être abandonné, et pas simplement mis à jour. Ces versions généraient des phrases de récupération bitcoin de 12 mots avec la fonction Random() ordinaire de Dart au lieu de Random.secure(), et les chercheurs de Milk Sad ont mesuré le résultat à environ 20 bits d'entropie imprévisible là où plus de 120 étaient prévus. C'est attaquable par force brute, et cela a été fait.

Deux événements distincts sont confondus ici, il faut donc les séparer. Cake a révélé son propre générateur de nombres aléatoires faible en mai 2021, a publié la version corrigée v4.1.7 et a demandé aux utilisateurs de déplacer leurs fonds en urgence. Milk Sad est une autre vulnérabilité, dans l'outil libbitcoin-explorer, divulguée publiquement en août 2023. Les chercheurs de Milk Sad sont tombés sur le bug plus ancien de Cake en juillet 2023 alors qu'ils travaillaient sur le leur, lui ont consacré une courte section dans leur analyse principale, puis en ont publié une analyse technique complète. En chemin, ils ont retardé la divulgation pendant des mois et ont aidé Cake à publier une mise à jour de l'application qui détecte les utilisateurs touchés et les avertit. Leur traçage situe environ 548,9 BTC passés par 8 757 portefeuilles faibles entre 2020 et 2024, et décrit les mouvements ultérieurs comme surtout des balayages automatisés visant des personnes qui n'ont jamais donné suite à l'avertissement de mai 2021.

Le portefeuille lui-même est bon. Il est open source sous licence MIT, en auto-conservation, et ne collecte ni télémétrie ni données de compte ; Cake affirme que plus de 1 750 000 personnes l'utilisent. Il a démarré en 2018 comme le premier portefeuille Monero open source sur iOS et il est désormais multi-actifs, prenant en charge Monero, le bitcoin, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash et une douzaine d'autres chaînes depuis une seule application. Côté bitcoin, il prend en charge les paiements silencieux et PayJoin, et il ajoute Litecoin MWEB, la signature matérielle Ledger, sa propre option de double authentification, Tor pour tout le trafic et la connexion à votre propre nœud. La page de téléchargement de Cake propose iOS, Android via le Play Store, un APK direct et Accrescent, ainsi que des versions Windows et Linux.

Ce qu'il faut vérifier n'est donc pas l'application que vous installez aujourd'hui, qui est correcte. C'est n'importe quelle phrase de récupération bitcoin que vous avez créée dans Cake il y a des années. Si c'était avant la v4.1.7, générez un nouveau portefeuille et transférez tout, aujourd'hui. Les portefeuilles Monero n'ont jamais été touchés : le défaut ne concernait que le chemin de génération des clés bitcoin.