研究人员报告称Cake Wallet存在漏洞，可能导致比特币支付被转移

• 根据报告，该漏洞影响6.4.4和6.5.0版本的比特币钱包。
• 该攻击假设需要一个恶意服务器或网络中的中介。

一位名为“floppy”的安全研究人员于10月24日发布了一份关于Cake Wallet（一个开源移动钱包）潜在漏洞的报告。根据该报告，该漏洞可能在用户加速待处理交易时，将比特币支付转移到攻击者那里。该公司尚未对此报告做出回应。

研究人员描述的场景非常具体：用户发送比特币，交易未确认，并决定支付更多费用以便更快处理。这个功能称为RBF（替换费用），创建了一个带有更高费用的发送副本，以替代原始交易。

根据报告，为了创建这个副本，Cake Wallet并不使用自己的记录。它向一个Electrum服务器请求数据，这是应用程序连接的远程设备，用于在不完全下载网络的情况下查询网络。研究人员认为，该应用程序不会检查收到的内容是否与请求的内容一致。

简单来说，这就像是请求第三方复印支票以重新打印并签名，而不检查受益人的名字。如果服务器将收件人的地址更改为自己的地址，钱包仍然会签名，支付将落入攻击者手中。

根据报告，谁可能利用这个漏洞

研究人员识别了两种攻击者的角色。第一种是操作使用该应用程序的服务器的人。这可能是Cake Wallet的默认节点、第三方节点或用户选择的自定义节点。

第二种是网络中的中介，例如在公共Wi-Fi中。作者声称这是可能的，因为该应用程序接受任何安全证书，也就是说，它不会验证服务器是否是它所声称的。根据同一报告，Cake的集成Tor模式确实进行了这种验证，因此该途径将被关闭。

研究人员补充说，用户无法察觉这一点。如果服务器在第一次查询中诚实响应并更改后续响应，确认屏幕将显示与合法加速相同的内容。

仍需确认的内容

报告中包含一个概念验证，作者称其在本地比特币测试网络中执行。在该环境中，他声称伪造的替换被接受并确认，支付被发送到攻击者的地址。

然而，作者本人澄清说，他并没有在安装在设备上的应用程序上执行此操作。尽管如此，并没有盗窃的记录，尽管他在X上的发布直接提到了“通过RBF进行盗窃”。目前，该漏洞尚未被第三方验证，也未被Cake Wallet承认。

作者还表示，他使用了人工智能工具来研究该漏洞、创建测试和撰写报告。这一信息使得在确认报告有效之前进行独立审查显得更加重要。

此案存在对比。在最近一起影响其他钱包的盗窃事件中，Cake在其官方论坛上表示，他们已经对这种代码进行了多年的审计。它还表示，已经通过AI模型加强了这些审查。

另一个细节是时间。研究人员在发送报告五天后发布了报告，并指责团队更关注市场营销。这个时间差远远短于负责披露漏洞的通常90天。

暂时的预防措施

报告建议该应用程序验证接收到的交易是否与请求的交易相符，并在屏幕上显示实际将要签署的内容。在Cake Wallet未作出回应之前，想要谨慎的用户可以：

• 避免在待处理发送中加速费用的选项（Bump fee）。
• 启用应用程序的Tor模式。
• 连接到自己的或可信的Electrum服务器。

无论此案如何结束，报告提醒我们，轻量级钱包依赖于外部服务器查看网络，而每一个未验证的数据都是其所信任的数据。如果漏洞得到确认，弱点不在于加密，而在于这种信任。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。