Recensione di Cake Wallet

Cake Wallet vale la pena di essere installato oggi ed è pericoloso continuare a usare quello installato prima di maggio 2021: qualsiasi wallet bitcoin creato in una versione precedente alla v4.1.7 va abbandonato, non solo aggiornato. Quelle versioni generavano seed bitcoin da 12 parole usando la funzione Random() ordinaria di Dart invece di Random.secure(), e i ricercatori di Milk Sad hanno misurato il risultato in circa 20 bit di entropia non indovinabile dove ne erano previsti più di 120. È attaccabile con la forza bruta, e con la forza bruta è stato attaccato.

Qui vengono mescolati due eventi distinti, quindi tienili separati. Cake ha divulgato il proprio generatore di numeri casuali debole a maggio 2021, ha pubblicato la v4.1.7 corretta e ha detto agli utenti di spostare i fondi con urgenza. Milk Sad è una vulnerabilità diversa, nello strumento libbitcoin-explorer, divulgata pubblicamente ad agosto 2023. I ricercatori di Milk Sad si sono imbattuti nel bug precedente di Cake a luglio 2023 mentre lavoravano al proprio, gli hanno dedicato una breve sezione nel loro rapporto principale e in seguito hanno pubblicato un'analisi tecnica completa. Strada facendo hanno trattenuto la divulgazione per mesi e hanno aiutato Cake a pubblicare un aggiornamento dell'app che rileva e avvisa gli utenti colpiti. La loro ricostruzione colloca circa 548,9 BTC in transito attraverso 8.757 wallet deboli tra il 2020 e il 2024, e descrive i movimenti successivi come per lo più svuotamenti automatici dei wallet di persone che non hanno mai agito sull'avviso del 2021.

Il wallet in sé è valido. È open source con licenza MIT, non custodiale, e non raccoglie telemetria né dati dell'account; Cake afferma che lo usano più di 1.750.000 persone. È nato nel 2018 come primo wallet Monero open source su iOS ed è ora multi-asset, gestendo Monero, bitcoin, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash e un'altra dozzina di catene da un'unica app. Sul fronte bitcoin gestisce silent payments e PayJoin, e aggiunge Litecoin MWEB, la firma con hardware Ledger, la propria opzione di due fattori, Tor per tutto il traffico e la connessione al tuo nodo. La pagina di download di Cake offre iOS, Android tramite il Play Store, un APK diretto e Accrescent, oltre alle build per Windows e Linux.

Quindi ciò che devi controllare non è l'app che installi oggi, che va bene. È qualsiasi seed bitcoin che hai creato in Cake anni fa. Se risale a prima della v4.1.7, genera un wallet nuovo e sposta tutto fuori, oggi. I wallet Monero non sono mai stati colpiti: il difetto risiedeva solo nel percorso di generazione delle chiavi bitcoin.