Lịch sử bảo mật và phát hành của Cake Wallet
Tính đến 2026-10-25, dòng thời gian này liệt kê 30 sự kiện có ghi ngày trong lịch sử Cake Wallet: sự cố bảo mật và bản vá, chiến dịch lừa đảo, việc thêm và gỡ coin và các bản phát hành lớn, trong đó có 4 vụ khai thác hoặc lỗ hổng. Sự cố nghiêm trọng nhất là seed Bitcoin yếu do Cake Wallet tạo ra trong năm 2020–2021, mà kẻ tấn công bắt đầu quét sạch từ năm 2024.
Thông tin nhanh
- Những sự cố nghiêm trọng nhất là gì?
- Xem dòng thời gian.
- Mục mới nhất là gì?
- 2026-10-12: Phiên bản 6.5.0 thêm Robinhood Chain và tài khoản Bitcoin, đồng thời bắt đầu loại bỏ dần Zano.
- Bài học chính là gì?
- Chỉ cài Cake Wallet từ các cửa hàng ứng dụng chính thức, cakewallet.com hoặc bản phát hành GitHub chính thức; không bao giờ chia sẻ seed; và nếu bạn vẫn dùng ví Bitcoin được tạo trong Cake Wallet năm 2020–2021, hãy chuyển tiền sang ví mới.
Dòng thời gian
| Ngày | Sản phẩm | Loại | Thiệt hại được báo cáo | Chuyện gì đã xảy ra | Nguồn |
|---|---|---|---|---|---|
| 2026-10-12 | Tất cả ứng dụng | thay đổi mạng | — | Phiên bản 6.5.0 thêm Robinhood Chain và tài khoản Bitcoin, đồng thời bắt đầu loại bỏ dần Zano. | docs.cakewallet.com |
| 2026-10-06 | Lightning | khác | — | Trang đánh giá WalletScrutiny xếp lại Cake Wallet là 'lưu ký' (custodial) vì số dư Lightning tùy chọn phụ thuộc vào việc các bên vận hành Spark đồng ký lệnh rút và ứng dụng không cung cấp cách rút đơn phương; nhãn này liên quan đến số dư Lightning, không phải các ví on-chain. Cake mô tả Lightning của mình là tự lưu ký. | walletscrutiny.com |
| 2026-09-18 | Tất cả ứng dụng | khác | — | Cake tạo khóa ký phát hành mới (ghi ngày 18/9/2026 trong hướng dẫn xác minh) cho checksum và tag có chữ ký; các tag cũ hơn không được ký. | github.com |
| 2026-09-04 | Ví EVM | lỗ hổng | — | Cảnh báo GHSA-695v-fhpj-fv8x (mức trung bình): yêu cầu thanh toán có thể bị gửi trên sai mạng EVM vì chain ID bị bỏ mất. Lỗi ảnh hưởng các phiên bản 6.1.2–6.3.0 và được sửa ở bản 6.4.4. | github.com |
| 2026-06-05 | Tất cả ứng dụng | phát hành | — | Phiên bản 6.2.0 thêm hỗ trợ Trezor cho Monero. | docs.cakewallet.com |
| 2026-02-25 | Tất cả ứng dụng | phát hành | — | Phiên bản 6.0.0: thiết kế lại toàn bộ và Bitcoin Lightning. | docs.cakewallet.com |
| 2026-01-30 | Tất cả ứng dụng | thay đổi mạng | — | Một báo cáo của người dùng trên phiên bản 5.8.0 cho thấy không thể tạo mới hay khôi phục ví Wownero nữa; ví hiện có chỉ mở được để hiển thị seed và khóa. Phiên bản chính xác đã gỡ Wownero không được ghi lại. | forum.cakewallet.com |
| 2026-01-12 | Tất cả ứng dụng | thay đổi mạng | — | Phiên bản 5.7.0 thêm Zcash. | github.com |
| 2025-10-15 | Tất cả ứng dụng | phát hành | — | Phiên bản 5.5.0 thêm ví cứng Trezor và BitBox cùng mạng Base. | github.com |
| 2025-06-27 | Tất cả ứng dụng | phát hành | — | Phiên bản 5.1.0 thêm Tor tích hợp thử nghiệm (Android trước). | github.com |
| 2025-05-15 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.28.0 thêm Payjoin v2 cho Bitcoin. | github.com |
| 2025-03-22 | Tất cả ứng dụng | thay đổi mạng | — | Phiên bản 4.24.0 gỡ Haven và thêm Decred. | github.com |
| 2024-12-18 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.22.0 thêm Monero trên Ledger và chuẩn bị gỡ Haven sau khi dự án Haven ngừng hoạt động. | forum.cakewallet.com |
| 2024-11-16 | Cupcake | phát hành | — | Phát hành đầu tiên của Cupcake, ứng dụng ký air-gapped của Cake. | github.com |
| 2024-10-21 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.20.0 thêm Litecoin MWEB, wallet group và tính năng phát hiện token lừa đảo ERC-20. | github.com |
| 2024-05-29 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.18.0 thêm Bitcoin Silent Payments. | github.com |
| 2024-05-21 | Ví Bitcoin yếu đời cũ | tấn công | — | Các nhà nghiên cứu Milk Sad sau đó báo cáo (tháng 10/2024) rằng từ ngày 21/5/2024, các giao dịch chuyển ra lớn hơn từ 8.757 ví Bitcoin yếu đã biết của Cake Wallet phần lớn là độc hại. | git.distrust.co |
| 2024-05-19 | Ví Bitcoin | lỗ hổng | — | Các nhà nghiên cứu Milk Sad công bố bài phân tích kỹ thuật về sự cố seed yếu năm 2021 của Cake Wallet. | git.distrust.co |
| 2023-12-18 | Ví Bitcoin | bản vá | — | Dùng danh sách từ các nhà nghiên cứu Milk Sad, Cake Wallet thêm khả năng phát hiện khoảng 8.700 ví Bitcoin yếu đã biết từ năm 2020–2021; phiên bản 4.12.0 (tháng 12/2023) cảnh báo người dùng bị ảnh hưởng ngay trong ứng dụng. | git.distrust.co |
| 2023-12-05 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.11.0 thêm Polyseed, seed Monero 16 từ có lưu ngày tạo. | github.com |
| 2023-08-07 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.8.0 thêm Ethereum. | github.com |
| 2023-05-11 | Linux | phát hành | — | Bản phát hành Linux đầu tiên (beta). | github.com |
| 2023-03-06 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.6.0 thêm tùy chọn chỉ-Tor cho API giá fiat và các sàn swap. | github.com |
| 2022-08-04 | Cake Pay | phát hành | — | Ra mắt Cake Pay để mua thẻ quà tặng bằng crypto. | github.com |
| 2022-01-08 | Ứng dụng Monero.com | phát hành | — | Cake ra mắt ứng dụng Monero.com riêng biệt. | github.com |
| 2021-05-11 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.2.0 thêm Litecoin. | github.com |
| 2021-05-10 | Ví Bitcoin | lỗ hổng | — | Phiên bản 4.1.7 thay đổi cách tạo seed Bitcoin. Các seed Bitcoin 12 từ kiểu Electrum trước đó do Cake Wallet tạo ra dùng bộ sinh số ngẫu nhiên yếu; Cake công bố vấn đề trên Reddit ngày 11/5/2021 và yêu cầu người dùng chuyển tiền sang ví mới. Ví Monero không bị ảnh hưởng. | github.com |
| 2021-02-02 | Tất cả ứng dụng | phát hành | — | Phiên bản 4.1.0 thêm Bitcoin trên iOS và Android. | github.com |
| 2020-08-26 | Đội ngũ Cake Wallet | chiến dịch lừa đảo | — | Các nhà phát triển Cake công khai vạch trần, trên r/Monero của Reddit, một âm mưu lừa đảo phi kỹ thuật (social engineering) trong đó một người đòi 128 XMR tiền thanh toán bị thiếu bằng cách dùng một ví đã sửa đổi trỏ đến các node Monero Classic. Không có thiệt hại nào được báo cáo. | criptonoticias.com; reddit.com |
| 2018-01 | iOS | phát hành | — | Cake Wallet ra mắt trên iOS dưới dạng ví chỉ dành cho Monero (tháng theo báo cáo của Bitcoin Magazine). | bitcoinmagazine.com |
Cách tự bảo vệ
Chỉ cài Cake Wallet từ các cửa hàng ứng dụng chính thức, cakewallet.com (do bạn tự gõ) hoặc bản phát hành GitHub chính thức, và kiểm tra link bằng công cụ kiểm tra tải về của chúng tôi; không bao giờ nhập seed vào trang web hay đưa nó cho "bộ phận hỗ trợ" (Cake không bao giờ nhắn tin cho bạn trước); giữ bản sao lưu seed và restore height offline; và chuyển tiền ra khỏi mọi ví Bitcoin mà Cake Wallet tạo trong năm 2020–2021. Xem ứng dụng Cake Wallet giả và Cake Wallet có an toàn không?
Phương pháp và trích dẫn
Các mục được lấy từ thông báo, ghi chú phát hành và mã nguồn của chính Cake Wallet, báo cáo của các nhà nghiên cứu bảo mật, các nhà nghiên cứu bảo mật và tin tức từ các cơ quan báo chí uy tín; mỗi dòng đều ghi rõ nguồn. Số liệu thiệt hại là số được báo cáo tại thời điểm đó. Nhà báo và nhà nghiên cứu có thể trích dẫn trang này; vui lòng dẫn link đến trang. Dữ liệu được tải miễn phí trên trang báo chí của chúng tôi. Chúng tôi hoan nghênh các góp ý đính chính.