Обзор Cake Wallet

Cake Wallet стоит установить сегодня, а версию, выпущенную до мая 2021 года, опасно продолжать использовать: любой биткоин-кошелек, созданный в версии старше v4.1.7, необходимо забросить, а не просто обновить. В тех версиях сид-фразы для биткоина из 12 слов генерировались обычной функцией Random() из Dart вместо Random.secure(), и исследователи Milk Sad оценили результат примерно в 20 бит непредсказуемой энтропии там, где задумывалось более 120. Это поддается перебору, и перебором уже воспользовались.

Здесь смешиваются два разных события, поэтому их нужно различать. Cake раскрыла собственный слабый генератор случайных чисел в мае 2021 года, выпустила исправленную версию v4.1.7 и настоятельно рекомендовала пользователям перевести средства. Milk Sad представляет собой другую уязвимость, в инструменте libbitcoin-explorer, публично раскрытая в августе 2023 года. Исследователи Milk Sad наткнулись на прежнюю ошибку Cake в июле 2023 года, пока работали над своей, отвели ей короткий раздел в основном отчете и позже опубликовали полный технический разбор. По ходу дела они несколько месяцев откладывали раскрытие и помогли Cake выпустить обновление приложения, которое обнаруживает пострадавших пользователей и предупреждает их. По их отслеживанию через 8757 слабых кошельков между 2020 и 2024 годами прошло около 548,9 BTC, а последующие движения они описывают в основном как автоматизированные списания у людей, которые так и не отреагировали на предупреждение 2021 года.

Сам кошелек хорош. Он имеет открытый исходный код под лицензией MIT, работает по модели самостоятельного хранения и не собирает ни телеметрию, ни данные учетной записи; Cake заявляет, что им пользуются более 1 750 000 человек. Он появился в 2018 году как первый кошелек Monero с открытым исходным кодом на iOS и теперь поддерживает множество активов: Monero, биткоин, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash и еще десяток сетей в одном приложении. На стороне биткоина он поддерживает silent payments и PayJoin, а также добавляет Litecoin MWEB, подпись с аппаратным кошельком Ledger, собственную опцию двухфакторной аутентификации, Tor для всего трафика и подключение к собственному узлу. Страница загрузки Cake предлагает версии для iOS, для Android через Play Store, прямой APK и Accrescent, а также сборки для Windows и Linux.

Так что проверять нужно не приложение, которое вы устанавливаете сегодня, с ним все в порядке. Проверять нужно любую сид-фразу для биткоина, которую вы создали в Cake годы назад. Если она была создана до v4.1.7, создайте новый кошелек и выведите из старого все, сегодня же. Кошельки Monero затронуты не были: уязвимость существовала только в пути генерации ключей для биткоина.