Cake Wallet incelemesi

Cake Wallet bugün kurmaya değer, ancak Mayıs 2021 öncesinden kalan sürümü kullanmaya devam etmek tehlikelidir: v4.1.7 sürümünden eski bir sürümde oluşturulan her Bitcoin cüzdanı terk edilmelidir, yalnızca güncellenmemelidir. O sürümler, 12 kelimelik Bitcoin kurtarma ifadelerini Random.secure() yerine Dart'ın sıradan Random() fonksiyonuyla üretiyordu ve Milk Sad araştırmacıları sonucu, 120 bitten fazlasının amaçlandığı yerde yaklaşık 20 bit tahmin edilemez entropi olarak ölçtü. Bu kaba kuvvetle kırılabilir ve kaba kuvvetle kırıldı.

Burada iki ayrı olay birbirine karıştırılıyor, onları ayrı tutun. Cake kendi zayıf rastgele sayı üreticisini Mayıs 2021'de açıkladı, yamalı v4.1.7 sürümünü yayımladı ve kullanıcılara varlıklarını acilen taşımalarını söyledi. Milk Sad, libbitcoin-explorer aracındaki farklı bir güvenlik açığıdır ve Ağustos 2023'te kamuya açıklandı. Milk Sad araştırmacıları, Temmuz 2023'te kendi çalışmaları üzerinde çalışırken Cake Wallet uygulamasının daha eski hatasına rastladı, ana raporlarında ona kısa bir bölüm ayırdı ve daha sonra onun tam teknik incelemesini yayımladı. Bu süreçte açıklamayı aylarca geri tuttular ve Cake'in etkilenen kullanıcıları tespit edip uyaran bir uygulama güncellemesi yayımlamasına yardımcı oldular. İzlemeleri, 2020 ile 2024 arasında yaklaşık 548,9 BTC'nin 8.757 zayıf cüzdandan geçtiğini gösteriyor ve sonraki hareketleri çoğunlukla 2021 uyarısına göre hareket etmemiş kişilerin otomatik süpürmeleri olarak tanımlıyor.

Cüzdanın kendisi iyi. MIT lisansı altında açık kaynak, kendi kendine saklamalı ve hiçbir telemetri ve hesap bilgisi toplamıyor; Cake, 1.750.000 kişiden fazlasının onu kullandığını söylüyor. 2018 yılında iOS'ta ilk açık kaynaklı Monero cüzdanı olarak başladı ve artık çok varlıklı; Monero, Bitcoin, Lightning, Litecoin, Ethereum, Solana, Zcash, Bitcoin Cash ve bir düzine kadar daha zinciri tek bir uygulamadan yönetiyor. Bitcoin tarafında silent payments ve PayJoin destekliyor; buna Litecoin MWEB, Ledger donanım imzalama, kendi iki faktörlü doğrulama seçeneği, tüm trafik için Tor ve kendi düğümünüze bağlantı ekliyor. Cake Wallet indirme sayfası iOS, Play Store üzerinden Android, doğrudan APK ve Accrescent ile Windows ve Linux sürümlerini sunuyor.

Yani kontrol edilmesi gereken şey bugün kurduğunuz uygulama değil, o iyi durumda. Kontrol edilmesi gereken, yıllar önce Cake Wallet uygulamasında oluşturduğunuz herhangi bir Bitcoin kurtarma ifadesi. Eğer o v4.1.7 öncesindeyse, yeni bir cüzdan oluşturun ve her şeyi bugün içinden taşıyın. Monero cüzdanları hiçbir zaman etkilenmedi: kusur yalnızca Bitcoin anahtar üretme yolundaydı.