Cake Walletのセキュリティとリリースの歴史
2026-10-25時点で、この年表にはCake Walletの歴史における日付付きの出来事30件を掲載しています。セキュリティ問題と修正、詐欺キャンペーン、通貨の追加と削除、主要リリースを含み、そのうち4件はエクスプロイトまたは脆弱性です。最も深刻な問題は、Cake Walletが2020〜2021年に作成した弱いBitcoin seedで、攻撃者は2024年にそれらのウォレットから資金を持ち出し始めました。
概要
- 最も深刻なインシデントは何でしたか？
- 年表をご覧ください。
- 最新の項目は何ですか？
- 2026-10-12: バージョン6.5.0でRobinhood ChainとBitcoinアカウントを追加し、Zanoの段階的廃止を開始。
- 主な教訓は何ですか？
- Cake Walletは公式のアプリストア、cakewallet.com、公式のGitHubリリースからのみインストールし、seedは決して共有しないこと。そして2020〜2021年にCake Walletで作成したBitcoinウォレットをまだ使っている場合は、資金を新しいウォレットに移すことです。
年表
| 日付 | 製品 | 種類 | 報告された損失 | 出来事 | 出典 |
|---|---|---|---|---|---|
| 2026-10-12 | すべてのアプリ | ネットワーク変更 | — | バージョン6.5.0でRobinhood ChainとBitcoinアカウントを追加し、Zanoの段階的廃止を開始。 | docs.cakewallet.com |
| 2026-10-06 | Lightning | その他 | — | レビューサイトWalletScrutinyがCake Walletを「カストディアル」に再分類。任意のLightning残高は出金にSparkの運営者の共同署名が必要で、アプリが単独での離脱手段を提供していないため。この分類はLightning残高に関するもので、オンチェーンのウォレットには関係しない。CakeはLightningをセルフカストディだと説明している。 | walletscrutiny.com |
| 2026-09-18 | すべてのアプリ | その他 | — | Cakeが署名付きチェックサムとタグ用に新しいリリース署名鍵を作成（検証ガイドでの日付は2026年9月18日）。それ以前のタグは署名なし。 | github.com |
| 2026-09-04 | EVMウォレット | 脆弱性 | — | アドバイザリーGHSA-695v-fhpj-fv8x（中程度）：チェーンIDが欠落するため、支払いリクエストが誤ったEVMネットワークで送信される可能性があった。影響はバージョン6.1.2〜6.3.0で、6.4.4で修正。 | github.com |
| 2026-06-05 | すべてのアプリ | リリース | — | バージョン6.2.0でMoneroのTrezor対応を追加。 | docs.cakewallet.com |
| 2026-02-25 | すべてのアプリ | リリース | — | バージョン6.0.0：全面的なデザイン刷新とBitcoin Lightning。 | docs.cakewallet.com |
| 2026-01-30 | すべてのアプリ | ネットワーク変更 | — | バージョン5.8.0に関するユーザー報告で、Wowneroウォレットの新規作成・復元ができなくなり、既存のウォレットはseedと鍵の表示のためにしか開けないことが判明。Wowneroを削除した正確なバージョンは記録されていない。 | forum.cakewallet.com |
| 2026-01-12 | すべてのアプリ | ネットワーク変更 | — | バージョン5.7.0でZcashを追加。 | github.com |
| 2025-10-15 | すべてのアプリ | リリース | — | バージョン5.5.0でTrezorとBitBoxのハードウェアウォレット、Baseを追加。 | github.com |
| 2025-06-27 | すべてのアプリ | リリース | — | バージョン5.1.0で実験的な内蔵Torを追加（まずAndroidから）。 | github.com |
| 2025-05-15 | すべてのアプリ | リリース | — | バージョン4.28.0でBitcoin向けPayjoin v2を追加。 | github.com |
| 2025-03-22 | すべてのアプリ | ネットワーク変更 | — | バージョン4.24.0でHavenを削除し、Decredを追加。 | github.com |
| 2024-12-18 | すべてのアプリ | リリース | — | バージョン4.22.0でLedgerでのMonero利用に対応し、Havenプロジェクトの終了を受けてHavenの削除を準備。 | forum.cakewallet.com |
| 2024-11-16 | Cupcake | リリース | — | Cakeのエアギャップ署名アプリCupcakeを初リリース。 | github.com |
| 2024-10-21 | すべてのアプリ | リリース | — | バージョン4.20.0でLitecoin MWEB、ウォレットグループ、ERC-20詐欺トークンの検出を追加。 | github.com |
| 2024-05-29 | すべてのアプリ | リリース | — | バージョン4.18.0でBitcoin Silent Paymentsを追加。 | github.com |
| 2024-05-21 | 古い弱いBitcoinウォレット | ハッキング | — | Milk Sadの研究者が後に（2024年10月）報告したところによると、2024年5月21日以降、既知の弱いCake Wallet Bitcoinウォレット8,757件からの比較的大きな送金の大半は悪意によるものだった。 | git.distrust.co |
| 2024-05-19 | Bitcoinウォレット | 脆弱性 | — | Milk Sadの研究者が、2021年のCake Walletの弱いseed問題に関する技術的な解説を公開。 | git.distrust.co |
| 2023-12-18 | Bitcoinウォレット | 修正 | — | Milk Sadの研究者から提供されたリストを使い、Cake Walletが2020〜2021年の既知の弱いBitcoinウォレット約8,700件の検出機能を追加。バージョン4.12.0（2023年12月）で該当ユーザーにアプリ内で警告。 | git.distrust.co |
| 2023-12-05 | すべてのアプリ | リリース | — | バージョン4.11.0で、作成日を記録する16単語のMonero seedであるPolyseedを追加。 | github.com |
| 2023-08-07 | すべてのアプリ | リリース | — | バージョン4.8.0でEthereumを追加。 | github.com |
| 2023-05-11 | Linux | リリース | — | 初のLinux版リリース（ベータ）。 | github.com |
| 2023-03-06 | すべてのアプリ | リリース | — | バージョン4.6.0で、法定通貨価格APIと取引所向けのTor専用オプションを追加。 | github.com |
| 2022-08-04 | Cake Pay | リリース | — | 暗号資産でギフトカードを購入できるCake Payを開始。 | github.com |
| 2022-01-08 | Monero.comアプリ | リリース | — | Cakeが別アプリのMonero.comを公開。 | github.com |
| 2021-05-11 | すべてのアプリ | リリース | — | バージョン4.2.0でLitecoinを追加。 | github.com |
| 2021-05-10 | Bitcoinウォレット | 脆弱性 | — | バージョン4.1.7でBitcoin seedの生成方法を変更。それ以前にCake Walletが作成した12単語のElectrum形式のBitcoin seedは弱い乱数生成器を使っていた。Cakeは2021年5月11日にRedditで問題を公表し、ユーザーに新しいウォレットへ資金を移すよう呼びかけた。Moneroウォレットは影響を受けていない。 | github.com |
| 2021-02-02 | すべてのアプリ | リリース | — | バージョン4.1.0でiOSとAndroidにBitcoinを追加。 | github.com |
| 2020-08-26 | Cake Walletチーム | 詐欺キャンペーン | — | Cakeの開発者がRedditのr/Moneroで、ソーシャルエンジニアリングの試みを公にした。ある人物が、Monero Classicのノードに接続した改造ウォレットを使い、128 XMRの未着金を主張していた。損失は報告されていない。 | criptonoticias.com; reddit.com |
| 2018-01 | iOS | リリース | — | Cake WalletがMonero専用ウォレットとしてiOSで公開（月はBitcoin Magazineの報道による）。 | bitcoinmagazine.com |
身を守るために
Cake Walletは公式のアプリストア、cakewallet.com（自分で入力）、公式のGitHubリリースからのみインストールし、リンクは当サイトのダウンロードチェッカーで確認してください。seedをウェブサイトに入力したり「サポート」に教えたりしないでください（Cakeが先に連絡してくることはありません）。seedとrestore heightはオフラインでバックアップしておき、Cake Walletが2020〜2021年に作成したBitcoinウォレットからは資金を移してください。偽のCake WalletアプリとCake Walletは安全？もご覧ください。
調査方法と引用
各項目は、Cake Wallet自身の告知、リリースノート、ソースコード、セキュリティ研究者の報告、信頼できる報道に基づいており、各行に出典を記載しています。損失額は当時報告されたものです。記者や研究者の方はこのページを引用していただけます。その際はリンクをお願いします。データはプレスページから無料でダウンロードできます。訂正のご連絡を歓迎します。