Investigador reporta falha na Cake Wallet que permitiria desviar pagamentos de bitcoin

• Segundo o seu relatório, afetaria as wallets de Bitcoin nas versões 6.4.4 e 6.5.0.
• O suposto ataque requer um servidor malicioso ou um intermediário na rede.

Um investigador de segurança que assina como "floppy" publicou no dia 24 de outubro um relatório sobre uma alegada falha na Cake Wallet, uma wallet móvel de código aberto. Segundo o relatório, a falha permitiria desviar pagamentos de bitcoin para um atacante quando o usuário acelera uma transação pendente. A empresa não se pronunciou sobre o relatório.

O cenário que o investigador descreve é concreto: o usuário envia bitcoin, a transação fica sem confirmação e decide pagar mais para que seja processada antes. Essa função, chamada RBF (replacing by fee), cria uma cópia do envio com uma taxa mais alta que substitui a original.

Segundo o relatório, para montar essa cópia, a Cake Wallet não usa seus próprios registros. Ela pede os dados a um servidor Electrum, o equipamento remoto ao qual a app se conecta para consultar a rede sem a necessidade de a baixar completamente. O investigador sustenta que a app não verificaria se o recebido coincide com o que foi solicitado.

Dito de forma simples, seria como pedir a um terceiro a cópia de um cheque para reimprimí-lo e assiná-lo sem verificar o nome do beneficiário. Se o servidor mudasse o endereço do destinatário pelo seu, a wallet assinaria da mesma forma e o pagamento terminaria nas mãos do atacante.

Quem poderia aproveitar, segundo o relatório

O investigador identifica dois perfis de atacante. O primeiro seria quem opera o servidor que usa a app. Pode ser o nó padrão da Cake Wallet, um de terceiros ou um personalizado que o usuário tenha escolhido.

O segundo seria um intermediário na rede, por exemplo, em um wifi público. O autor afirma que isso é possível porque a app aceitaria qualquer certificado de segurança, ou seja, não verificaria se o servidor é quem diz ser. Segundo o mesmo relatório, o modo Tor integrado da Cake faz essa verificação, portanto, essa via ficaria fechada.

O investigador acrescenta que o usuário não teria como notar. Se o servidor responder com honestidade à primeira consulta e alterar as seguintes, a tela de confirmação mostraria o mesmo que uma aceleração legítima.

O que falta por confirmar

O relatório inclui uma prova de conceito que, segundo o autor, foi executada em uma rede de testes local de Bitcoin. Nesse ambiente, ele afirma, a substituição falsificada foi aceita e confirmada, com o pagamento enviado para o endereço do atacante.

No entanto, o próprio autor esclarece que não a executou contra a app instalada em um dispositivo. Também não há registros de roubos, embora sua publicação no X fale diretamente de "roubo via RBF". Por enquanto, a falha não foi verificada por terceiros nem reconhecida pela Cake Wallet.

O autor também declarou que usou ferramentas de inteligência artificial para investigar a falha, montar a prova e redigir o relatório. Esse dado torna ainda mais relevante uma revisão independente do relatório antes de considerá-lo válido.

O caso tem um contraste. Após um roubo recente que afetou outra wallet, a Cake assegurou em seu fórum oficial que está auditando esse tipo de código há anos. Também disse que intensificou essas revisões com modelos de IA.

Outro detalhe é o prazo. O investigador publicou o relatório cinco dias após enviá-lo e acusou a equipe de estar mais ocupada com o marketing. Esse intervalo é muito mais curto do que os 90 dias habituais na divulgação responsável de vulnerabilidades.

Precauções enquanto isso

O relatório propõe que a app verifique se a transação recebida corresponde à que foi solicitada e mostre na tela o que realmente vai assinar. Enquanto a Cake Wallet não se pronunciar, os usuários que desejarem ser cautelosos podem:

• Evitar a opção de acelerar a taxa (Bump fee) em envios pendentes.
• Ativar o modo Tor da aplicação.
• Conectar-se a um servidor Electrum próprio ou de confiança.

Mais além de como o caso terminar, o relatório lembra que uma wallet leve depende de servidores externos para ver a rede, e que cada dado que não verifica é um dado em que confia. Se a falha for confirmada, a fraqueza não estaria na criptografia, mas nessa confiança.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.