Análise de Cake Wallet

Vale a pena instalar a Cake Wallet hoje e é perigoso continuar usando a versão anterior a maio de 2021: qualquer carteira de bitcoin criada em uma versão anterior à v4.1.7 tem de ser abandonada, não apenas atualizada. Essas versões geravam frases de recuperação de bitcoin de 12 palavras usando a função Random() comum do Dart em vez de Random.secure(), e os pesquisadores do Milk Sad mediram o resultado em cerca de 20 bits de entropia impossível de adivinhar, quando se pretendia mais de 120. Isso é quebrável por força bruta, e já foi quebrado por força bruta.

Dois eventos distintos se misturam aqui, então mantenha-os separados. A Cake divulgou seu próprio gerador de números aleatórios fraco em maio de 2021, lançou a v4.1.7 corrigida e disse aos usuários que movessem seus fundos com urgência. Milk Sad é uma vulnerabilidade diferente, na ferramenta libbitcoin-explorer, divulgada publicamente em agosto de 2023. Os pesquisadores do Milk Sad encontraram o erro mais antigo da Cake em julho de 2023 enquanto trabalhavam no seu próprio caso, deram a ele uma seção curta em seu relatório principal e depois publicaram uma análise técnica completa dele. Ao longo do processo, seguraram a divulgação por meses e ajudaram a Cake a lançar uma atualização do aplicativo que detecta e alerta os usuários afetados. Seu rastreamento aponta cerca de 548,9 BTC passando por 8.757 carteiras fracas entre 2020 e 2024, e descreve os movimentos posteriores como varreduras em sua maioria automatizadas, que atingiram pessoas que nunca agiram com base no aviso de 2021.

A carteira em si é boa. É de código aberto sob uma licença MIT, de autocustódia, e não coleta telemetria nem dados de conta; a Cake afirma que mais de 1.750.000 pessoas a usam. Começou em 2018 como a primeira carteira de Monero de código aberto no iOS e hoje é multiativo, lidando com Monero, bitcoin, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash e mais uma dúzia de redes a partir de um único aplicativo. Do lado do bitcoin, aceita silent payments e PayJoin, e acrescenta Litecoin MWEB, assinatura com hardware Ledger, a própria opção de dois fatores da Cake, Tor para todo o tráfego e conexão com seu próprio nó. A página de downloads da Cake oferece iOS, Android pela Play Store, um APK direto e o Accrescent, além de compilações para Windows e Linux.

Portanto, o que deve ser verificado não é o aplicativo que você instala hoje, que está bem. É qualquer frase de recuperação de bitcoin que você criou na Cake anos atrás. Se ela for anterior à v4.1.7, gere uma carteira nova e retire tudo de lá, hoje mesmo. As carteiras de Monero nunca foram afetadas: a falha existia apenas no caminho de geração de chaves de bitcoin.