Historial de seguridad y versiones de Cake Wallet
A 2026-10-25, esta cronología recoge 30 eventos fechados de la historia de Cake Wallet: problemas de seguridad y correcciones, campañas de estafa, monedas agregadas y eliminadas y versiones importantes, incluidos 4 exploits o vulnerabilidades. El problema más grave fueron las seeds de Bitcoin débiles creadas por Cake Wallet en 2020–2021, que los atacantes empezaron a vaciar en 2024.
Datos clave
- ¿Cuáles fueron los incidentes más graves?
- Consulta la cronología.
- ¿Cuál es la entrada más reciente?
- 2026-10-12: La versión 6.5.0 agrega Robinhood Chain y cuentas de Bitcoin, y comienza el retiro gradual de Zano.
- ¿Cuál es la lección principal?
- Instala Cake Wallet solo desde las tiendas de apps oficiales, cakewallet.com o las versiones oficiales de GitHub; nunca compartas tu seed; y si todavía usas una billetera de Bitcoin creada en Cake Wallet en 2020–2021, mueve los fondos a una billetera nueva.
Cronología
| Fecha | Producto | Tipo | Pérdida reportada | Qué pasó | Fuente |
|---|---|---|---|---|---|
| 2026-10-12 | Todas las apps | cambio de red | — | La versión 6.5.0 agrega Robinhood Chain y cuentas de Bitcoin, y comienza el retiro gradual de Zano. | docs.cakewallet.com |
| 2026-10-06 | Lightning | otro | — | El sitio de reseñas WalletScrutiny reclasifica Cake Wallet como 'custodial' porque el saldo opcional de Lightning depende de que los operadores de Spark firmen conjuntamente los retiros y la app no ofrece la salida unilateral; la clasificación se refiere al saldo de Lightning, no a las billeteras on-chain. Cake describe su Lightning como de autocustodia. | walletscrutiny.com |
| 2026-09-18 | Todas las apps | otro | — | Cake crea una nueva clave de firma de versiones (con fecha del 18 de septiembre de 2026 en su guía de verificación) para checksums y etiquetas firmados; las etiquetas anteriores no están firmadas. | github.com |
| 2026-09-04 | Billeteras EVM | vulnerabilidad | — | Aviso GHSA-695v-fhpj-fv8x (moderado): las solicitudes de pago podían enviarse en la red EVM equivocada porque se perdía el chain ID. Afectó a las versiones 6.1.2–6.3.0 y se corrigió en la 6.4.4. | github.com |
| 2026-06-05 | Todas las apps | versión | — | La versión 6.2.0 agrega compatibilidad con Trezor para Monero. | docs.cakewallet.com |
| 2026-02-25 | Todas las apps | versión | — | Versión 6.0.0: rediseño completo y Bitcoin Lightning. | docs.cakewallet.com |
| 2026-01-30 | Todas las apps | cambio de red | — | Un reporte de un usuario sobre la versión 5.8.0 muestra que ya no se pueden crear ni restaurar billeteras de Wownero; las existentes solo se abren para mostrar seeds y claves. No está documentada la versión exacta que eliminó Wownero. | forum.cakewallet.com |
| 2026-01-12 | Todas las apps | cambio de red | — | La versión 5.7.0 agrega Zcash. | github.com |
| 2025-10-15 | Todas las apps | versión | — | La versión 5.5.0 agrega las billeteras de hardware Trezor y BitBox, y Base. | github.com |
| 2025-06-27 | Todas las apps | versión | — | La versión 5.1.0 agrega Tor integrado experimental (primero en Android). | github.com |
| 2025-05-15 | Todas las apps | versión | — | La versión 4.28.0 agrega Payjoin v2 para Bitcoin. | github.com |
| 2025-03-22 | Todas las apps | cambio de red | — | La versión 4.24.0 elimina Haven y agrega Decred. | github.com |
| 2024-12-18 | Todas las apps | versión | — | La versión 4.22.0 agrega Monero en Ledger y prepara la eliminación de Haven tras el cierre del proyecto Haven. | forum.cakewallet.com |
| 2024-11-16 | Cupcake | versión | — | Primera versión de Cupcake, la app de firma sin conexión (air-gapped) de Cake. | github.com |
| 2024-10-21 | Todas las apps | versión | — | La versión 4.20.0 agrega Litecoin MWEB, wallet groups y detección de tokens ERC-20 fraudulentos. | github.com |
| 2024-05-29 | Todas las apps | versión | — | La versión 4.18.0 agrega Bitcoin Silent Payments. | github.com |
| 2024-05-21 | Billeteras de Bitcoin débiles antiguas | hackeo | — | Los investigadores de Milk Sad informan más tarde (octubre de 2024) que, desde el 21 de mayo de 2024, las transacciones salientes más grandes de las 8,757 billeteras de Bitcoin débiles conocidas de Cake Wallet fueron en su mayoría maliciosas. | git.distrust.co |
| 2024-05-19 | Billeteras de Bitcoin | vulnerabilidad | — | Los investigadores de Milk Sad publican un informe técnico sobre el problema de seeds débiles de Cake Wallet de 2021. | git.distrust.co |
| 2023-12-18 | Billeteras de Bitcoin | corrección | — | Con una lista de los investigadores de Milk Sad, Cake Wallet agrega la detección de unas 8,700 billeteras de Bitcoin débiles conocidas de 2020–2021; la versión 4.12.0 (diciembre de 2023) advierte en la app a los usuarios afectados. | git.distrust.co |
| 2023-12-05 | Todas las apps | versión | — | La versión 4.11.0 agrega Polyseed, la seed de Monero de 16 palabras que guarda su fecha de creación. | github.com |
| 2023-08-07 | Todas las apps | versión | — | La versión 4.8.0 agrega Ethereum. | github.com |
| 2023-05-11 | Linux | versión | — | Primera versión para Linux (beta). | github.com |
| 2023-03-06 | Todas las apps | versión | — | La versión 4.6.0 agrega opciones solo Tor para la API de precios fiat y los intercambios. | github.com |
| 2022-08-04 | Cake Pay | versión | — | Se lanza Cake Pay para comprar tarjetas de regalo con cripto. | github.com |
| 2022-01-08 | App Monero.com | versión | — | Cake lanza la app independiente Monero.com. | github.com |
| 2021-05-11 | Todas las apps | versión | — | La versión 4.2.0 agrega Litecoin. | github.com |
| 2021-05-10 | Billeteras de Bitcoin | vulnerabilidad | — | La versión 4.1.7 cambia la forma en que se generan las seeds de Bitcoin. Las seeds de Bitcoin de 12 palabras estilo Electrum creadas antes por Cake Wallet usaban un generador de números aleatorios débil; Cake reveló el problema en Reddit el 11 de mayo de 2021 y pidió a los usuarios mover sus fondos a billeteras nuevas. Las billeteras de Monero no se vieron afectadas. | github.com |
| 2021-02-02 | Todas las apps | versión | — | La versión 4.1.0 agrega Bitcoin en iOS y Android. | github.com |
| 2020-08-26 | Equipo de Cake Wallet | campaña de estafa | — | Los desarrolladores de Cake exponen públicamente, en r/Monero de Reddit, un intento de ingeniería social en el que una persona reclamaba 128 XMR en pagos faltantes usando una billetera modificada conectada a nodos de Monero Classic. No se reportaron pérdidas. | criptonoticias.com; reddit.com |
| 2018-01 | iOS | versión | — | Cake Wallet se lanza en iOS como billetera solo para Monero (mes según Bitcoin Magazine). | bitcoinmagazine.com |
Cómo protegerte
Instala Cake Wallet solo desde las tiendas de apps oficiales, cakewallet.com (escrito por ti mismo) o las versiones oficiales de GitHub, y verifica los enlaces con nuestro verificador de descargas; nunca escribas tu seed en un sitio web ni se la des al "soporte" (Cake nunca te escribe primero); guarda un respaldo sin conexión de tu seed y tu restore height; y saca los fondos de cualquier billetera de Bitcoin que Cake Wallet haya creado en 2020–2021. Consulta apps falsas de Cake Wallet y ¿es segura Cake Wallet?
Metodología y cita
Las entradas provienen de los anuncios, notas de versión y código fuente de la propia Cake Wallet, de informes de investigadores de seguridad y de la cobertura de medios reconocidos; cada fila indica su fuente. Las cifras de pérdidas son las reportadas en su momento. Periodistas e investigadores pueden citar esta página; por favor, enlázala. Los datos se pueden descargar gratis en nuestra página de prensa. Agradecemos las correcciones.