Cake Wallet 보안 및 릴리스 이력
2026-10-25 기준으로 이 연표는 Cake Wallet 역사에서 날짜가 확인된 사건 30건을 정리합니다. 보안 문제와 수정, 사기 캠페인, 코인 추가·제거, 주요 릴리스가 포함되며, 그중 익스플로잇 또는 취약점은 4건입니다. 가장 심각한 문제는 2020–2021년 Cake Wallet이 생성한 취약한 Bitcoin seed로, 공격자들은 2024년부터 이를 쓸어 가기 시작했습니다.
핵심 정보
- 가장 심각한 사건은 무엇이었나요?
- 연표를 참고하세요.
- 가장 최근 항목은 무엇인가요?
- 2026-10-12: 버전 6.5.0에서 Robinhood Chain과 Bitcoin 계정을 추가하고 Zano 단계적 종료를 시작합니다.
- 핵심 교훈은 무엇인가요?
- Cake Wallet은 공식 앱스토어, cakewallet.com 또는 공식 GitHub 릴리스에서만 설치하고, seed를 절대 공유하지 마세요. 2020–2021년에 Cake Wallet에서 만든 Bitcoin 지갑을 아직 쓰고 있다면 새 지갑으로 자금을 옮기세요.
연표
| 날짜 | 제품 | 유형 | 보고된 손실 | 내용 | 출처 |
|---|---|---|---|---|---|
| 2026-10-12 | 모든 앱 | 네트워크 변경 | — | 버전 6.5.0에서 Robinhood Chain과 Bitcoin 계정을 추가하고 Zano 단계적 종료를 시작합니다. | docs.cakewallet.com |
| 2026-10-06 | Lightning | 기타 | — | 리뷰 사이트 WalletScrutiny가 Cake Wallet을 '수탁형(custodial)'으로 재분류합니다. 선택 기능인 Lightning 잔액이 출금 시 Spark 운영자의 공동 서명에 의존하고, 앱이 단독 출금(unilateral exit) 기능을 제공하지 않기 때문입니다. 이 분류는 온체인 지갑이 아닌 Lightning 잔액에 관한 것입니다. Cake는 자사 Lightning을 셀프 커스터디라고 설명합니다. | walletscrutiny.com |
| 2026-09-18 | 모든 앱 | 기타 | — | Cake가 서명된 체크섬과 태그를 위한 새 릴리스 서명 키를 생성합니다(검증 가이드에 2026년 9월 18일로 기재). 이전 태그는 서명되지 않았습니다. | github.com |
| 2026-09-04 | EVM 지갑 | 취약점 | — | 권고 GHSA-695v-fhpj-fv8x(중간 등급): 체인 ID가 누락되어 결제 요청이 잘못된 EVM 네트워크로 전송될 수 있었습니다. 버전 6.1.2–6.3.0에 영향을 주었으며 6.4.4에서 수정되었습니다. | github.com |
| 2026-06-05 | 모든 앱 | 릴리스 | — | 버전 6.2.0에서 Monero용 Trezor 지원을 추가합니다. | docs.cakewallet.com |
| 2026-02-25 | 모든 앱 | 릴리스 | — | 버전 6.0.0: 전면 재설계 및 Bitcoin Lightning. | docs.cakewallet.com |
| 2026-01-30 | 모든 앱 | 네트워크 변경 | — | 버전 5.8.0에 대한 사용자 보고에 따르면 Wownero 지갑은 더 이상 생성하거나 복원할 수 없으며, 기존 지갑은 seed와 키를 보여 주는 용도로만 열립니다. Wownero를 제거한 정확한 버전은 문서화되어 있지 않습니다. | forum.cakewallet.com |
| 2026-01-12 | 모든 앱 | 네트워크 변경 | — | 버전 5.7.0에서 Zcash를 추가합니다. | github.com |
| 2025-10-15 | 모든 앱 | 릴리스 | — | 버전 5.5.0에서 Trezor 및 BitBox 하드웨어 지갑과 Base를 추가합니다. | github.com |
| 2025-06-27 | 모든 앱 | 릴리스 | — | 버전 5.1.0에서 실험적 내장 Tor를 추가합니다(Android 우선). | github.com |
| 2025-05-15 | 모든 앱 | 릴리스 | — | 버전 4.28.0에서 Bitcoin용 Payjoin v2를 추가합니다. | github.com |
| 2025-03-22 | 모든 앱 | 네트워크 변경 | — | 버전 4.24.0에서 Haven을 제거하고 Decred를 추가합니다. | github.com |
| 2024-12-18 | 모든 앱 | 릴리스 | — | 버전 4.22.0에서 Ledger용 Monero를 추가하고, Haven 프로젝트 종료에 따라 Haven 제거를 준비합니다. | forum.cakewallet.com |
| 2024-11-16 | Cupcake | 릴리스 | — | Cake의 에어갭 서명 앱 Cupcake의 첫 릴리스. | github.com |
| 2024-10-21 | 모든 앱 | 릴리스 | — | 버전 4.20.0에서 Litecoin MWEB, 지갑 그룹, ERC-20 사기 토큰 탐지를 추가합니다. | github.com |
| 2024-05-29 | 모든 앱 | 릴리스 | — | 버전 4.18.0에서 Bitcoin Silent Payments를 추가합니다. | github.com |
| 2024-05-21 | 이전의 취약한 Bitcoin 지갑 | 해킹 | — | Milk Sad 연구자들은 이후(2024년 10월) 2024년 5월 21일부터 알려진 취약한 Cake Wallet Bitcoin 지갑 8,757개에서 나간 비교적 큰 거래가 대부분 악의적이었다고 보고합니다. | git.distrust.co |
| 2024-05-19 | Bitcoin 지갑 | 취약점 | — | Milk Sad 연구자들이 2021년 Cake Wallet 취약 seed 문제에 대한 기술 보고서를 발표합니다. | git.distrust.co |
| 2023-12-18 | Bitcoin 지갑 | 수정 | — | Milk Sad 연구자들이 제공한 목록을 이용해 Cake Wallet이 알려진 2020–2021년 취약 Bitcoin 지갑 약 8,700개에 대한 탐지 기능을 추가합니다. 버전 4.12.0(2023년 12월)은 영향을 받은 사용자에게 앱 내 경고를 표시합니다. | git.distrust.co |
| 2023-12-05 | 모든 앱 | 릴리스 | — | 버전 4.11.0에서 생성 날짜를 저장하는 16단어 Monero seed인 Polyseed를 추가합니다. | github.com |
| 2023-08-07 | 모든 앱 | 릴리스 | — | 버전 4.8.0에서 Ethereum을 추가합니다. | github.com |
| 2023-05-11 | Linux | 릴리스 | — | 첫 Linux 릴리스(베타). | github.com |
| 2023-03-06 | 모든 앱 | 릴리스 | — | 버전 4.6.0에서 법정화폐 가격 API와 거래소에 대한 Tor 전용 옵션을 추가합니다. | github.com |
| 2022-08-04 | Cake Pay | 릴리스 | — | 암호화폐로 기프트 카드를 구매하는 Cake Pay가 출시됩니다. | github.com |
| 2022-01-08 | Monero.com 앱 | 릴리스 | — | Cake가 별도의 Monero.com 앱을 출시합니다. | github.com |
| 2021-05-11 | 모든 앱 | 릴리스 | — | 버전 4.2.0에서 Litecoin을 추가합니다. | github.com |
| 2021-05-10 | Bitcoin 지갑 | 취약점 | — | 버전 4.1.7에서 Bitcoin seed 생성 방식을 변경합니다. 그 이전에 Cake Wallet이 생성한 12단어 Electrum 방식 Bitcoin seed는 취약한 난수 생성기를 사용했습니다. Cake는 2021년 5월 11일 Reddit에서 문제를 공개하고 사용자에게 새 지갑으로 자금을 옮기라고 안내했습니다. Monero 지갑은 영향을 받지 않았습니다. | github.com |
| 2021-02-02 | 모든 앱 | 릴리스 | — | 버전 4.1.0에서 iOS와 Android에 Bitcoin을 추가합니다. | github.com |
| 2020-08-26 | Cake Wallet 팀 | 사기 캠페인 | — | Cake 개발자들이 Reddit r/Monero에서 사회공학 시도를 공개적으로 폭로합니다. 한 사람이 Monero Classic 노드에 연결된 변조 지갑을 이용해 128 XMR의 결제가 누락되었다고 주장한 사건입니다. 보고된 손실은 없습니다. | criptonoticias.com; reddit.com |
| 2018-01 | iOS | 릴리스 | — | Cake Wallet이 Monero 전용 지갑으로 iOS에 출시됩니다(월은 Bitcoin Magazine 보도 기준). | bitcoinmagazine.com |
스스로를 보호하는 방법
Cake Wallet은 공식 앱스토어, 직접 입력한 cakewallet.com 또는 공식 GitHub 릴리스에서만 설치하고, 다운로드 확인 도구로 링크를 확인하세요. seed를 웹사이트에 입력하거나 "고객지원"에 알려 주지 마세요(Cake는 절대 먼저 연락하지 않습니다). seed와 restore height는 오프라인에 백업해 두고, 2020–2021년에 Cake Wallet이 생성한 Bitcoin 지갑에서는 자금을 옮기세요. 가짜 Cake Wallet 앱과 Cake Wallet은 안전한가요?를 참고하세요.
조사 방법 및 인용
항목은 Cake Wallet의 공식 발표, 릴리스 노트, 소스 코드, 보안 연구자들의 보고서, 신뢰할 수 있는 언론 보도를 바탕으로 하며, 각 행에 출처를 표기했습니다. 손실 수치는 당시 보도된 기준입니다. 기자와 연구자는 이 페이지를 인용할 수 있으며, 인용 시 링크를 걸어 주세요. 데이터는 보도자료 페이지에서 무료로 내려받을 수 있습니다. 정정 제보를 환영합니다.