Cake Wallet güvenlik ve sürüm geçmişi
2026-10-25 itibarıyla bu kronoloji, Cake Wallet tarihindeki 30 tarihli olayı listeliyor: güvenlik sorunları ve düzeltmeleri, dolandırıcılık kampanyaları, eklenen ve kaldırılan coin'ler ve önemli sürümler; bunlara 4 istismar veya güvenlik açığı dahildir. En ciddi sorun, Cake Wallet'ın 2020–2021'de oluşturduğu ve saldırganların 2024'te boşaltmaya başladığı zayıf Bitcoin seed'leriydi.
Kısa bilgiler
- En ciddi olaylar nelerdi?
- Kronolojiye bakın.
- En son kayıt hangisi?
- 2026-10-12: 6.5.0 sürümü Robinhood Chain ve Bitcoin hesaplarını ekliyor ve Zano'yu aşamalı olarak kaldırmaya başlıyor.
- Asıl ders nedir?
- Cake Wallet'ı yalnızca resmî uygulama mağazalarından, cakewallet.com'dan veya resmî GitHub sürümlerinden kurun; seed'inizi asla paylaşmayın; 2020–2021'de Cake Wallet'ta oluşturulmuş bir Bitcoin cüzdanını hâlâ kullanıyorsanız fonları yeni bir cüzdana taşıyın.
Kronoloji
| Tarih | Ürün | Tür | Bildirilen kayıp | Ne oldu | Kaynak |
|---|---|---|---|---|---|
| 2026-10-12 | Tüm uygulamalar | ağ değişikliği | — | 6.5.0 sürümü Robinhood Chain ve Bitcoin hesaplarını ekliyor ve Zano'yu aşamalı olarak kaldırmaya başlıyor. | docs.cakewallet.com |
| 2026-10-06 | Lightning | diğer | — | İnceleme sitesi WalletScrutiny, isteğe bağlı Lightning bakiyesi çekimlerin Spark operatörlerince ortak imzalanmasına dayandığı ve uygulama tek taraflı çıkış (unilateral exit) sunmadığı için Cake Wallet'ı 'emanetçi' (custodial) olarak yeniden etiketliyor; etiket zincir üstü cüzdanları değil, Lightning bakiyesini ilgilendiriyor. Cake, Lightning'ini kendi kendine saklamalı olarak tanımlıyor. | walletscrutiny.com |
| 2026-09-18 | Tüm uygulamalar | diğer | — | Cake, imzalı checksum'lar ve etiketler için yeni bir sürüm imzalama anahtarı oluşturuyor (doğrulama rehberinde 18 Eylül 2026 tarihli); eski etiketler imzasız. | github.com |
| 2026-09-04 | EVM cüzdanları | güvenlik açığı | — | GHSA-695v-fhpj-fv8x uyarısı (orta düzey): chain ID düşürüldüğü için ödeme talepleri yanlış EVM ağında gönderilebiliyordu. 6.1.2–6.3.0 sürümlerini etkiledi ve 6.4.4'te düzeltildi. | github.com |
| 2026-06-05 | Tüm uygulamalar | sürüm | — | 6.2.0 sürümü Monero için Trezor desteği ekliyor. | docs.cakewallet.com |
| 2026-02-25 | Tüm uygulamalar | sürüm | — | 6.0.0 sürümü: baştan sona yeniden tasarım ve Bitcoin Lightning. | docs.cakewallet.com |
| 2026-01-30 | Tüm uygulamalar | ağ değişikliği | — | 5.8.0 sürümüne ilişkin bir kullanıcı raporu, Wownero cüzdanlarının artık oluşturulamadığını veya geri yüklenemediğini gösteriyor; mevcut cüzdanlar yalnızca seed'leri ve anahtarları göstermek için açılıyor. Wownero'yu kaldıran sürüm tam olarak belgelenmemiş. | forum.cakewallet.com |
| 2026-01-12 | Tüm uygulamalar | ağ değişikliği | — | 5.7.0 sürümü Zcash'i ekliyor. | github.com |
| 2025-10-15 | Tüm uygulamalar | sürüm | — | 5.5.0 sürümü Trezor ve BitBox donanım cüzdanlarını ve Base'i ekliyor. | github.com |
| 2025-06-27 | Tüm uygulamalar | sürüm | — | 5.1.0 sürümü deneysel yerleşik Tor ekliyor (önce Android). | github.com |
| 2025-05-15 | Tüm uygulamalar | sürüm | — | 4.28.0 sürümü Bitcoin için Payjoin v2 ekliyor. | github.com |
| 2025-03-22 | Tüm uygulamalar | ağ değişikliği | — | 4.24.0 sürümü Haven'ı kaldırıyor ve Decred'i ekliyor. | github.com |
| 2024-12-18 | Tüm uygulamalar | sürüm | — | 4.22.0 sürümü Ledger'da Monero desteği ekliyor ve Haven projesinin kapanmasının ardından Haven'ın kaldırılmasını hazırlıyor. | forum.cakewallet.com |
| 2024-11-16 | Cupcake | sürüm | — | Cake'in hava boşluklu (air-gapped) imzalama uygulaması Cupcake'in ilk sürümü. | github.com |
| 2024-10-21 | Tüm uygulamalar | sürüm | — | 4.20.0 sürümü Litecoin MWEB, cüzdan grupları ve ERC-20 dolandırıcılık token'ı tespiti ekliyor. | github.com |
| 2024-05-29 | Tüm uygulamalar | sürüm | — | 4.18.0 sürümü Bitcoin Silent Payments ekliyor. | github.com |
| 2024-05-21 | Eski zayıf Bitcoin cüzdanları | saldırı | — | Milk Sad araştırmacıları daha sonra (Ekim 2024), bilinen 8,757 zayıf Cake Wallet Bitcoin cüzdanından 21 Mayıs 2024'ten itibaren çıkan büyük işlemlerin çoğunlukla kötü niyetli olduğunu bildiriyor. | git.distrust.co |
| 2024-05-19 | Bitcoin cüzdanları | güvenlik açığı | — | Milk Sad araştırmacıları, 2021 Cake Wallet zayıf seed sorununa ilişkin teknik bir rapor yayımlıyor. | git.distrust.co |
| 2023-12-18 | Bitcoin cüzdanları | düzeltme | — | Cake Wallet, Milk Sad araştırmacılarının bir listesini kullanarak bilinen yaklaşık 8,700 zayıf 2020–2021 Bitcoin cüzdanının tespitini ekliyor; 4.12.0 sürümü (Aralık 2023) etkilenen kullanıcıları uygulama içinde uyarıyor. | git.distrust.co |
| 2023-12-05 | Tüm uygulamalar | sürüm | — | 4.11.0 sürümü, oluşturulma tarihini saklayan 16 kelimelik Monero seed'i Polyseed'i ekliyor. | github.com |
| 2023-08-07 | Tüm uygulamalar | sürüm | — | 4.8.0 sürümü Ethereum'u ekliyor. | github.com |
| 2023-05-11 | Linux | sürüm | — | İlk Linux sürümü (beta). | github.com |
| 2023-03-06 | Tüm uygulamalar | sürüm | — | 4.6.0 sürümü, fiat fiyat API'si ve borsalar için yalnızca Tor seçenekleri ekliyor. | github.com |
| 2022-08-04 | Cake Pay | sürüm | — | Kripto ile hediye kartı almak için Cake Pay yayına giriyor. | github.com |
| 2022-01-08 | Monero.com uygulaması | sürüm | — | Cake, ayrı Monero.com uygulamasını yayına alıyor. | github.com |
| 2021-05-11 | Tüm uygulamalar | sürüm | — | 4.2.0 sürümü Litecoin'i ekliyor. | github.com |
| 2021-05-10 | Bitcoin cüzdanları | güvenlik açığı | — | 4.1.7 sürümü Bitcoin seed'lerinin üretilme biçimini değiştiriyor. Cake Wallet'ın daha önce oluşturduğu 12 kelimelik Electrum tarzı Bitcoin seed'leri zayıf bir rastgele sayı üreteci kullanıyordu; Cake sorunu 11 Mayıs 2021'de Reddit'te açıkladı ve kullanıcılardan fonlarını yeni cüzdanlara taşımalarını istedi. Monero cüzdanları etkilenmedi. | github.com |
| 2021-02-02 | Tüm uygulamalar | sürüm | — | 4.1.0 sürümü iOS ve Android'de Bitcoin desteği ekliyor. | github.com |
| 2020-08-26 | Cake Wallet ekibi | dolandırıcılık kampanyası | — | Cake geliştiricileri Reddit'in r/Monero bölümünde, bir kişinin Monero Classic node'larına yönlendirilmiş değiştirilmiş bir cüzdan kullanarak 128 XMR tutarında eksik ödeme talep ettiği bir sosyal mühendislik girişimini kamuoyuna ifşa ediyor. Herhangi bir kayıp bildirilmedi. | criptonoticias.com; reddit.com |
| 2018-01 | iOS | sürüm | — | Cake Wallet, iOS'ta yalnızca Monero'ya yönelik bir cüzdan olarak yayına giriyor (ay bilgisi Bitcoin Magazine'in aktardığı şekliyle). | bitcoinmagazine.com |
Kendinizi nasıl korursunuz
Cake Wallet'ı yalnızca resmî uygulama mağazalarından, (kendiniz yazdığınız) cakewallet.com'dan veya resmî GitHub sürümlerinden kurun ve bağlantıları indirme denetleyicimizle kontrol edin; seed'inizi asla bir web sitesine yazmayın veya "destek" ekibine vermeyin (Cake size asla ilk mesajı atmaz); seed'inizi ve restore height değerini çevrim dışı yedekli tutun; Cake Wallet'ın 2020–2021'de oluşturduğu her Bitcoin cüzdanından fonları çıkarın. Bkz. sahte Cake Wallet uygulamaları ve Cake Wallet güvenli mi?
Yöntem ve alıntı
Kayıtlar Cake Wallet'ın kendi duyurularından, sürüm notlarından ve kaynak kodundan, güvenlik araştırmacılarının raporlarından ve saygın haber kaynaklarından gelir; her satır kaynağını belirtir. Kayıp rakamları, o dönemde bildirildiği şekliyledir. Gazeteciler ve araştırmacılar bu sayfadan alıntı yapabilir; lütfen bağlantı verin. Veriler basın sayfamızda ücretsiz olarak indirilebilir. Düzeltmeler memnuniyetle karşılanır.