سجل الأمان والإصدارات في Cake Wallet
حتى 2026-10-25، يسرد هذا الخط الزمني 30 حدثًا مؤرّخًا في تاريخ Cake Wallet: مشكلات أمنية وإصلاحاتها، وحملات احتيال، وإضافة عملات وإزالتها، وإصدارات رئيسية، منها 4 استغلالًا أو ثغرة. أخطر مشكلة كانت عبارات seed الضعيفة لـ Bitcoin التي أنشأتها Cake Wallet في الفترة 2020–2021، والتي بدأ المهاجمون في إفراغها عام 2024.
حقائق سريعة
- ما أخطر الحوادث؟
- راجع الخط الزمني.
- ما أحدث إدخال؟
- 2026-10-12: يضيف الإصدار 6.5.0 شبكة Robinhood Chain وحسابات Bitcoin ويبدأ التخلص التدريجي من Zano.
- ما الدرس الأساسي؟
- لا تثبّت Cake Wallet إلا من متاجر التطبيقات الرسمية أو cakewallet.com أو إصدارات GitHub الرسمية؛ ولا تشارك عبارة seed أبدًا؛ وإذا كنت لا تزال تستخدم محفظة Bitcoin أُنشئت في Cake Wallet في الفترة 2020–2021، فانقل الأموال إلى محفظة جديدة.
الخط الزمني
| التاريخ | المنتج | النوع | الخسارة المُبلَغ عنها | ما الذي حدث | المصدر |
|---|---|---|---|---|---|
| 2026-10-12 | جميع التطبيقات | تغيير في الشبكات | — | يضيف الإصدار 6.5.0 شبكة Robinhood Chain وحسابات Bitcoin ويبدأ التخلص التدريجي من Zano. | docs.cakewallet.com |
| 2026-10-06 | Lightning | أخرى | — | يعيد موقع المراجعات WalletScrutiny تصنيف Cake Wallet على أنها 'احتجازية' لأن رصيد Lightning الاختياري يعتمد على توقيع مشغّلي Spark المشترك على عمليات السحب، ولأن التطبيق لا يوفّر الخروج الأحادي؛ ويخص التصنيف رصيد Lightning لا المحافظ على السلسلة. وتصف Cake خدمة Lightning لديها بأنها ذاتية الحفظ. | walletscrutiny.com |
| 2026-09-18 | جميع التطبيقات | أخرى | — | تنشئ Cake مفتاحًا جديدًا لتوقيع الإصدارات (بتاريخ 18 سبتمبر 2026 في دليل التحقق لديها) للمجاميع الاختبارية والوسوم الموقّعة؛ أما الوسوم الأقدم فغير موقّعة. | github.com |
| 2026-09-04 | محافظ EVM | ثغرة | — | التنبيه GHSA-695v-fhpj-fv8x (متوسط): كان يمكن إرسال طلبات الدفع على شبكة EVM خاطئة بسبب إسقاط معرّف السلسلة (chain ID). أثّر في الإصدارات 6.1.2–6.3.0 وأُصلح في 6.4.4. | github.com |
| 2026-06-05 | جميع التطبيقات | إصدار | — | يضيف الإصدار 6.2.0 دعم Trezor لعملة Monero. | docs.cakewallet.com |
| 2026-02-25 | جميع التطبيقات | إصدار | — | الإصدار 6.0.0: إعادة تصميم كاملة وBitcoin Lightning. | docs.cakewallet.com |
| 2026-01-30 | جميع التطبيقات | تغيير في الشبكات | — | يُظهر تقرير مستخدم عن الإصدار 5.8.0 أنه لم يعد ممكنًا إنشاء محافظ Wownero أو استعادتها؛ والمحافظ الموجودة تُفتح فقط لعرض عبارات seed والمفاتيح. الإصدار الذي أزال Wownero بالتحديد غير موثّق. | forum.cakewallet.com |
| 2026-01-12 | جميع التطبيقات | تغيير في الشبكات | — | يضيف الإصدار 5.7.0 عملة Zcash. | github.com |
| 2025-10-15 | جميع التطبيقات | إصدار | — | يضيف الإصدار 5.5.0 محفظتي الأجهزة Trezor وBitBox وشبكة Base. | github.com |
| 2025-06-27 | جميع التطبيقات | إصدار | — | يضيف الإصدار 5.1.0 دعم Tor مدمجًا تجريبيًا (على Android أولًا). | github.com |
| 2025-05-15 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.28.0 ميزة Payjoin v2 لعملة Bitcoin. | github.com |
| 2025-03-22 | جميع التطبيقات | تغيير في الشبكات | — | يزيل الإصدار 4.24.0 عملة Haven ويضيف Decred. | github.com |
| 2024-12-18 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.22.0 دعم Monero على Ledger ويمهّد لإزالة Haven بعد توقف مشروع Haven. | forum.cakewallet.com |
| 2024-11-16 | Cupcake | إصدار | — | أول إصدار من Cupcake، تطبيق Cake للتوقيع المعزول عن الشبكة. | github.com |
| 2024-10-21 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.20.0 ميزة Litecoin MWEB ومجموعات المحافظ وكشف الرموز الاحتيالية من نوع ERC-20. | github.com |
| 2024-05-29 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.18.0 ميزة Bitcoin Silent Payments. | github.com |
| 2024-05-21 | محافظ Bitcoin القديمة الضعيفة | اختراق | — | يُبلغ باحثو Milk Sad لاحقًا (أكتوبر 2024) أن المعاملات الصادرة الأكبر من محافظ Bitcoin الضعيفة المعروفة في Cake Wallet، وعددها 8,757، كانت خبيثة في معظمها اعتبارًا من 21 مايو 2024. | git.distrust.co |
| 2024-05-19 | محافظ Bitcoin | ثغرة | — | ينشر باحثو Milk Sad تقريرًا تقنيًا عن مشكلة عبارات seed الضعيفة في Cake Wallet لعام 2021. | git.distrust.co |
| 2023-12-18 | محافظ Bitcoin | إصلاح | — | باستخدام قائمة من باحثي Milk Sad، تضيف Cake Wallet كشفًا لنحو 8,700 محفظة Bitcoin ضعيفة معروفة من الفترة 2020–2021؛ ويحذّر الإصدار 4.12.0 (ديسمبر 2023) المستخدمين المتأثرين داخل التطبيق. | git.distrust.co |
| 2023-12-05 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.11.0 ميزة Polyseed، وهي عبارة seed لـ Monero من 16 كلمة تخزّن تاريخ إنشائها. | github.com |
| 2023-08-07 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.8.0 عملة Ethereum. | github.com |
| 2023-05-11 | Linux | إصدار | — | أول إصدار لنظام Linux (تجريبي). | github.com |
| 2023-03-06 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.6.0 خيارات Tor فقط لواجهة أسعار العملات الورقية ولعمليات التبادل. | github.com |
| 2022-08-04 | Cake Pay | إصدار | — | إطلاق Cake Pay لشراء بطاقات الهدايا بالعملات المشفرة. | github.com |
| 2022-01-08 | تطبيق Monero.com | إصدار | — | تطلق Cake تطبيق Monero.com المنفصل. | github.com |
| 2021-05-11 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.2.0 عملة Litecoin. | github.com |
| 2021-05-10 | محافظ Bitcoin | ثغرة | — | يغيّر الإصدار 4.1.7 طريقة توليد عبارات seed لـ Bitcoin. كانت عبارات seed السابقة لـ Bitcoin من 12 كلمة بأسلوب Electrum التي أنشأتها Cake Wallet تستخدم مولّد أرقام عشوائية ضعيفًا؛ كشفت Cake المشكلة على Reddit في 11 مايو 2021 وطلبت من المستخدمين نقل أموالهم إلى محافظ جديدة. لم تتأثر محافظ Monero. | github.com |
| 2021-02-02 | جميع التطبيقات | إصدار | — | يضيف الإصدار 4.1.0 عملة Bitcoin على iOS وAndroid. | github.com |
| 2020-08-26 | فريق Cake Wallet | حملة احتيال | — | يكشف مطوّرو Cake علنًا، على r/Monero في Reddit، محاولة هندسة اجتماعية ادّعى فيها شخص وجود مدفوعات مفقودة بقيمة 128 XMR باستخدام محفظة معدّلة موجّهة إلى عُقد Monero Classic. لم يُبلَغ عن أي خسائر. | criptonoticias.com; reddit.com |
| 2018-01 | iOS | إصدار | — | إطلاق Cake Wallet على iOS كمحفظة خاصة بـ Monero فقط (الشهر وفق ما أوردته Bitcoin Magazine). | bitcoinmagazine.com |
كيف تحمي نفسك
لا تثبّت Cake Wallet إلا من متاجر التطبيقات الرسمية أو cakewallet.com (بعد كتابته بنفسك) أو إصدارات GitHub الرسمية، وافحص الروابط بـ أداة فحص التنزيل لدينا؛ لا تكتب عبارة seed في أي موقع إلكتروني ولا تعطها لـ "الدعم" (Cake لا تبادر بمراسلتك أبدًا)؛ احتفظ بنسخة احتياطية من عبارة seed وارتفاع الاستعادة بعيدًا عن الإنترنت؛ وانقل الأموال من أي محفظة Bitcoin أنشأتها Cake Wallet في الفترة 2020–2021. راجع تطبيقات Cake Wallet المزيفة وهل Cake Wallet آمنة؟
المنهجية والاستشهاد
تأتي الإدخالات من إعلانات Cake Wallet نفسها وملاحظات إصداراتها وشيفرتها المصدرية، ومن تقارير الباحثين الأمنيين وتغطية وسائل إعلام موثوقة؛ ويذكر كل صف مصدره. أرقام الخسائر كما أُبلغ عنها في حينه. يمكن للصحفيين والباحثين الاستشهاد بهذه الصفحة؛ نرجو وضع رابط إليها. البيانات متاحة للتنزيل مجانًا في صفحة الصحافة لدينا. نرحّب بالتصحيحات.