假冒 Cake Wallet 应用与诈骗
最常见的 Cake Wallet 骗局包括克隆网站和非官方下载、主动给你发消息的假客服账号，以及索要你助记词（seed phrase）的网站或机器人。正版 Cake Wallet 只来自 App Store、Google Play、Accrescent、Cake 自己的 F-Droid 仓库及其 GitHub 发布页，而且 Cake 表示其客服从不索要你的 seed。
骗子之所以盯上钱包，是因为一份泄露的助记词就足以把钱包清空，而加密货币转账无法撤销。Cake Wallet 在 Monero 用户中的高人气，以及它与 CAKE 代币的名称混淆，使其名字频繁成为搜索结果中的攻击目标。本页列出截至 2026 年 10 月需要警惕的模式。
唯一的铁律
任何正规的一方都绝不会向你索要助记词。Cake Wallet 不会，客服人员不会，“验证”网站不会，钱包“升级”也不会。Cake 的文档指出，任何能看到你 seed 的人都能完全控制你的钱包，并告诫你绝不要与任何人分享，包括客服人员（Cake Wallet 文档，2026 年）。
假冒下载与克隆网站
我们见过一些在 Cake Wallet 搜索结果中排名靠前的仿冒网站：它们照抄真实官网的宣传语，提供 Windows 安装包、Mac 和 Linux 文件甚至浏览器扩展的下载按钮，之后再询问你的助记词。危险信号：
- 浏览器扩展。Cake Wallet 的文档只列出了手机和桌面应用。任何“Cake Wallet 扩展”都应视为假冒。
- 当前版本的 Windows 安装包。桌面版重新设计期间，新的 Windows 版本暂停发布；Cake 的 GitHub 页面上只剩 6.0 之前的旧版本。提供新版 Cake Wallet .exe 的网站都不是官方的。
- APK 文件出现在镜像站、文件分享服务、Telegram 群组或论坛中。官方 APK 只存在于 Cake 的 GitHub 发布页、Accrescent 和 Cake 的 F-Droid 仓库中。
- 可疑域名：多出的词语、连字符、不常见的后缀、免费建站平台，或者挂在无关网站上的页面。Cake 的官方域名包括 cakewallet.com、docs.cakewallet.com、monero.com 和 cakepay.com。
- 其他开发者发布的商店页面。在 Apple 上，开发者是 Cake Technologies, LLC。在 Google Play 上，请确认网址以 com.cakewallet.cake_wallet 结尾。
我们的下载检查工具会把链接或应用 ID 与官方信息进行比对，下载指南则介绍了如何核对文件的 SHA-256 哈希值。
截至 2026 年 10 月，我们没有发现官方 App Store 或 Google Play 内存在假冒 Cake Wallet 应用的可靠报告。不过，商店审核并非万无一失：2026 年 4 月，Kaspersky 报告称，在面向中国区账户的 Apple App Store 中发现 26 款假冒钱包应用，其中一些伪装成无关工具，诱导用户安装其他热门钱包的木马版本以窃取助记词（Kaspersky，2026 年 4 月）。Cake Wallet 不在被点名的品牌之列，但这种手法说明了为什么你应该在商店中搜索确切的开发者名称和应用 ID，而不是点击第一个结果。
假冒客服与冒充者
Cake 的文档警告：绝不要相信主动给你发消息并声称提供客服帮助的人，因为这几乎都是骗局（Cake Wallet 文档，2026 年）。典型手法：
- 在你于 X、Reddit 或 Telegram 发布的公开帖子下，名字中带有“Cake”“Support”或“Help Desk”的账号回复你。
- 私信提出要帮你“同步”“验证”或“解锁”钱包。
- 发来一个表单或聊天链接，索要你的 seed、私钥或备份文件。
- 一个自称 Cake Wallet 客服的电话号码。任何此类号码都应视为诈骗。
根据 Cake 的文档，官方客服渠道包括应用内客服聊天、发送邮件到 cakewallet.com 上列出的地址，以及该网站上列出的 Telegram 客服机器人。请自己输入 cakewallet.com 或使用书签来找到它们。即使在官方渠道中，也绝不要分享你的 seed。
“资金找回”骗局
被盗之后，受害者常常会被一些人联系，对方承诺收费帮忙追踪并找回币。Cake 警告，骗子可能会伪装成帮助者，承诺提供协助或找回资金（Cake Wallet 文档，2026 年）。没有人能撤销区块链交易。向找回服务付款通常只会损失更多的钱。
投资骗局与“刷单任务”骗局
有些骗局只是把 Cake Wallet 当作工具。你在网上认识的人（常见于交友应用或招聘信息）要求你安装 Cake Wallet、购买加密货币，并转到一个显示虚假收益的“平台”。这里的问题并不在 Cake Wallet 本身，但结果是一样的：一旦转出，资金就没了。如果有人催促你尽快转移加密货币，请立刻停下。
链上骗术
- 地址投毒。骗子从一个看起来像你常用地址的地址转来一笔极小的金额，希望你下次从交易记录中复制它。请从收款人或你的地址簿中复制地址，并用地址检查工具比对完整地址。
- 垃圾代币。出现在你的 EVM、Solana 或 Tron 钱包中的陌生代币，名字里常常带有网址。不要访问该网站，也不要尝试卖出它们。Cake 在 2024 年和 2025 年加入了代币诈骗检测和代币白名单功能。
- 网络选错。USDT 存在于多条链上。在错误的链上发送可能导致资金丢失。参见 Ethereum、USDT 和代币。
名称混淆
Cake Wallet 不是 PancakeSwap 的 CAKE 代币，不是 Cake DeFi，也不是 CAKE.com 或 Clockify。诈骗页面有时会利用这一点，例如提供“Cake Wallet 代币”、空投或质押奖励。据我们所知，截至 2026 年 10 月，Cake Wallet 没有自己的代币。
30 秒检查任何链接
- 链接从哪里来？消息、广告、评论或搜索结果都不是可信来源。书签或你亲手输入的网址才是。
- 从右往左读域名。在 cakewallet.com.example.net 这样的网址中，真正的网站是 example.net。注意被调换的字母、多余的连字符和不常见的后缀。
- 核对商店信息。Apple 上的应用 ID 为 1334702542；Android 上的包名为 com.cakewallet.cake_wallet；Apple 上的开发者为 Cake Technologies, LLC。
- 仔细核对 GitHub。仓库是 cake-tech/cake_wallet。其他账号名下的副本，即使文件相同，也不是官方的。
- 核对文件。安装任何下载的文件之前，请将其 SHA-256 哈希值与发布说明进行比对。
通过商店安装的应用，其更新只会通过商店推送，绝不会以邮件或聊天中发送的文件形式出现。声称你的 Cake Wallet“必须通过链接更新”的消息都是钓鱼。
正版 Cake Wallet 绝不会做的事
| Cake Wallet 绝不会…… | 所以如果你看到…… |
|---|---|
| 索要你的助记词或私钥 | 那就是骗局 |
| 主动联系你提供客服帮助 | 忽略并拉黑 |
| 找回、冻结或撤销交易 | 任何提供此类服务的人都在撒谎 |
| 提供浏览器扩展 | 那是假冒应用 |
| 要求为钱包注册账户、登录或 KYC | 你进入了假冒网站 |
如果你被骗了
Cake 的文档建议采取以下步骤（Cake Wallet 文档，2026 年）：
- 如果你的 seed 已泄露而钱包里仍有资金，请在一台干净的设备上用正版应用为每个受影响的币种创建新钱包，并立即转移资金。Monero 钱包需要时间同步，这可能让你多一点时间，但不要等待。
- 停止使用已泄露的钱包，绝不要再向其中转入资金。
- 把新的 seed 抄写在纸上并妥善保存。
- 带上所有消息记录和交易 ID 向当地警方报案。你也可以告知 Cake Wallet 客服。
- 如果你安装了假冒应用，请卸载它，并假定你在其中输入过的任何 seed 都已泄露。
- 可以考虑为新设置启用 Cake 2FA，但请记住，它无法保护已经落入他人之手的 seed。
然后，忽略所有声称能帮你找回资金的消息。
常见问题
怎么知道我的 Cake Wallet 应用是正版？
在 Apple 设备上，开发者是 Cake Technologies, LLC，App Store ID 为 1334702542。在 Android 上，包名是 com.cakewallet.cake_wallet。APK 只应来自 Cake 的 GitHub 发布页、Accrescent 或 Cake 的 F-Droid 仓库，且 SHA-256 哈希值一致。
Cake Wallet 有浏览器扩展吗？
没有。Cake Wallet 的文档只列出了手机和桌面应用。使用其名称的浏览器扩展都是假冒的。
有个 Cake Wallet 客服私信我，是真的吗？
几乎可以肯定不是。Cake Wallet 表示，任何主动联系你并声称提供客服帮助的人几乎都是骗子。请自己通过应用或 cakewallet.com 联系客服。
Cake Wallet 能帮我找回被盗的加密货币吗？
不能。Cake Wallet 是非托管钱包，无法撤销或冻结交易。任何收费承诺帮你找回资金的人都是在行骗。
有 Cake Wallet 代币或空投吗？
据我们所知，截至 2026 年 10 月没有。Cake Wallet 与 PancakeSwap 的 CAKE 代币无关。以其名义发布的空投信息都应视为骗局。