Cake Wallet 리뷰

Cake Wallet은 오늘 설치할 가치는 있지만 2021년 5월 이전부터 쓰던 것은 계속 사용하기 위험합니다: v4.1.7보다 오래된 버전에서 만든 비트코인 지갑은 단순히 업데이트하는 것으로는 부족하고 버려야 합니다. 그 버전들은 Dart의 일반 Random() 함수를 Random.secure() 대신 사용해 12단어 비트코인 시드 문구를 생성했고, Milk Sad 연구진은 그 결과, 의도했던 120비트 이상에 비해 추측 불가능한 엔트로피가 대략 20비트에 불과하다고 측정했습니다. 이는 무차별 대입이 가능하며, 실제로 무차별 대입으로 공격당했습니다.

여기서는 서로 다른 두 사건이 함께 언급되므로, 둘을 구분해야 합니다. Cake는 2021년 5월에 자사의 취약한 난수 생성기를 공개하고 패치된 v4.1.7을 배포했으며 사용자에게 자금을 긴급히 옮기라고 알렸습니다. Milk Sad는 libbitcoin-explorer 도구에 있는 별개의 취약점으로, 2023년 8월에 공개되었습니다. Milk Sad 연구진은 자체 작업을 하던 중 2023년 7월에 Cake의 더 오래된 버그를 발견했고, 주 보고서에 짧은 절을 할애했으며, 이후 그에 대한 전체 기술 분석을 발표했습니다. 그 과정에서 이들은 수개월 동안 공개를 미루고 Cake가 영향을 받은 사용자를 감지하고 경고하는 앱 업데이트를 배포하도록 도왔습니다. 이들의 추적에 따르면 약 548.9 BTC가 2020년과 2024년 사이에 취약한 지갑 8,757개를 거쳐 이동했으며, 이후의 이동은 대부분 2021년 경고에 아무 조치도 취하지 않은 사람들의 지갑을 자동으로 쓸어가는 형태였다고 설명합니다.

지갑 자체는 좋습니다. MIT 라이선스로 오픈소스이며, 자기 보관형이고, 텔레메트리나 계정 정보를 수집하지 않습니다. Cake는 1,750,000명이 넘는 사람이 사용한다고 밝힙니다. 이 지갑은 2018년에 iOS용 최초의 오픈소스 Monero 지갑으로 시작했으며, 지금은 멀티 자산 지갑으로 Monero, 비트코인, 라이트닝 네트워크, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash 및 그 밖에 12개의 체인을 하나의 앱에서 처리합니다. 비트코인 쪽에서는 사일런트 페이먼트와 PayJoin을 지원하며, Litecoin MWEB, Ledger 하드웨어 서명, 자체 2단계 인증 옵션, 모든 트래픽에 대한 Tor, 자신의 노드 연결을 추가로 제공합니다. Cake의 다운로드 페이지에서는 iOS, Play Store를 통한 Android, 직접 APK와 Accrescent, 그리고 Windows와 Linux 빌드를 제공합니다.

따라서 확인해야 할 것은 오늘 설치하는 앱이 아니며, 그것은 문제가 없습니다. 몇 년 전에 Cake에서 만든 비트코인 시드 문구입니다. 그것이 v4.1.7 이전에 만들어졌다면, 새 지갑을 생성하고 오늘 당장 모든 자금을 옮기십시오. Monero 지갑은 결코 영향을 받지 않았습니다: 결함은 비트코인 키 생성 경로에만 있었습니다.