Cake Wallet 安全与版本历史
截至 2026-10-25，本时间线列出了 Cake Wallet 历史上 30 个注明日期的事件：安全问题与修复、诈骗活动、币种增减以及重要版本发布，其中包括 4 起漏洞利用或安全漏洞。最严重的问题是 Cake Wallet 在 2020–2021 年生成的弱 Bitcoin seed，攻击者于 2024 年开始将其中的资金转走。
要点速览
- 最严重的事件有哪些？
- 请查看时间线。
- 最新的条目是什么？
- 2026-10-12: 6.5.0 版本新增 Robinhood Chain 和 Bitcoin 账户，并开始逐步停止支持 Zano。
- 主要的教训是什么？
- 只从官方应用商店、cakewallet.com 或官方 GitHub 发布页安装 Cake Wallet；绝不分享你的 seed；如果你仍在使用 2020–2021 年在 Cake Wallet 中创建的 Bitcoin 钱包，请把资金转移到新钱包。
时间线
| 日期 | 产品 | 类型 | 报告的损失 | 事件经过 | 来源 |
|---|---|---|---|---|---|
| 2026-10-12 | 所有应用 | 网络变更 | — | 6.5.0 版本新增 Robinhood Chain 和 Bitcoin 账户，并开始逐步停止支持 Zano。 | docs.cakewallet.com |
| 2026-10-06 | Lightning | 其他 | — | 测评网站 WalletScrutiny 将 Cake Wallet 重新标记为“托管”（custodial），原因是可选的 Lightning 余额依赖 Spark 运营方联合签名提款，且应用不提供单方退出功能；该标签针对的是 Lightning 余额，而非链上钱包。Cake 称其 Lightning 为自托管。 | walletscrutiny.com |
| 2026-09-18 | 所有应用 | 其他 | — | Cake 创建了新的发布签名密钥（其验证指南中注明日期为 2026 年 9 月 18 日），用于签署校验文件和标签；较早的标签未签名。 | github.com |
| 2026-09-04 | EVM 钱包 | 漏洞 | — | 安全公告 GHSA-695v-fhpj-fv8x（中等）：由于链 ID 被丢弃，付款请求可能在错误的 EVM 网络上发送。影响 6.1.2–6.3.0 版本，已在 6.4.4 中修复。 | github.com |
| 2026-06-05 | 所有应用 | 版本发布 | — | 6.2.0 版本为 Monero 新增 Trezor 支持。 | docs.cakewallet.com |
| 2026-02-25 | 所有应用 | 版本发布 | — | 6.0.0 版本：全面重新设计，并支持 Bitcoin Lightning。 | docs.cakewallet.com |
| 2026-01-30 | 所有应用 | 网络变更 | — | 一份关于 5.8.0 版本的用户报告显示，Wownero 钱包已无法创建或恢复；现有钱包只能打开以查看 seed 和密钥。具体是哪个版本移除了 Wownero 并无记录。 | forum.cakewallet.com |
| 2026-01-12 | 所有应用 | 网络变更 | — | 5.7.0 版本新增 Zcash。 | github.com |
| 2025-10-15 | 所有应用 | 版本发布 | — | 5.5.0 版本新增 Trezor 和 BitBox 硬件钱包以及 Base。 | github.com |
| 2025-06-27 | 所有应用 | 版本发布 | — | 5.1.0 版本新增实验性内置 Tor（首先在 Android 上推出）。 | github.com |
| 2025-05-15 | 所有应用 | 版本发布 | — | 4.28.0 版本为 Bitcoin 新增 Payjoin v2。 | github.com |
| 2025-03-22 | 所有应用 | 网络变更 | — | 4.24.0 版本移除 Haven，新增 Decred。 | github.com |
| 2024-12-18 | 所有应用 | 版本发布 | — | 4.22.0 版本新增 Ledger 上的 Monero 支持，并在 Haven 项目关停后为移除 Haven 做准备。 | forum.cakewallet.com |
| 2024-11-16 | Cupcake | 版本发布 | — | Cake 的离线签名应用 Cupcake 首次发布。 | github.com |
| 2024-10-21 | 所有应用 | 版本发布 | — | 4.20.0 版本新增 Litecoin MWEB、钱包组和 ERC-20 诈骗代币检测。 | github.com |
| 2024-05-29 | 所有应用 | 版本发布 | — | 4.18.0 版本新增 Bitcoin Silent Payments。 | github.com |
| 2024-05-21 | 旧的弱 Bitcoin 钱包 | 黑客攻击 | — | Milk Sad 研究人员后来（2024 年 10 月）报告称，从 2024 年 5 月 21 日起，8,757 个已知的弱 Cake Wallet Bitcoin 钱包中较大额的转出交易大多是恶意的。 | git.distrust.co |
| 2024-05-19 | Bitcoin 钱包 | 漏洞 | — | Milk Sad 研究人员发布了关于 2021 年 Cake Wallet 弱 seed 问题的技术报告。 | git.distrust.co |
| 2023-12-18 | Bitcoin 钱包 | 修复 | — | Cake Wallet 利用 Milk Sad 研究人员提供的名单，加入了对约 8,700 个已知 2020–2021 年弱 Bitcoin 钱包的检测；4.12.0 版本（2023 年 12 月）会在应用内警告受影响的用户。 | git.distrust.co |
| 2023-12-05 | 所有应用 | 版本发布 | — | 4.11.0 版本新增 Polyseed，即会保存创建日期的 16 词 Monero seed。 | github.com |
| 2023-08-07 | 所有应用 | 版本发布 | — | 4.8.0 版本新增 Ethereum。 | github.com |
| 2023-05-11 | Linux | 版本发布 | — | 首个 Linux 版本发布（测试版）。 | github.com |
| 2023-03-06 | 所有应用 | 版本发布 | — | 4.6.0 版本为法币价格 API 和兑换新增仅 Tor 选项。 | github.com |
| 2022-08-04 | Cake Pay | 版本发布 | — | Cake Pay 上线，可用加密货币购买礼品卡。 | github.com |
| 2022-01-08 | Monero.com 应用 | 版本发布 | — | Cake 推出独立的 Monero.com 应用。 | github.com |
| 2021-05-11 | 所有应用 | 版本发布 | — | 4.2.0 版本新增 Litecoin。 | github.com |
| 2021-05-10 | Bitcoin 钱包 | 漏洞 | — | 4.1.7 版本更改了 Bitcoin seed 的生成方式。此前 Cake Wallet 生成的 12 词 Electrum 风格 Bitcoin seed 使用了弱随机数生成器；Cake 于 2021 年 5 月 11 日在 Reddit 上披露了该问题，并告知用户将资金转移到新钱包。Monero 钱包未受影响。 | github.com |
| 2021-02-02 | 所有应用 | 版本发布 | — | 4.1.0 版本在 iOS 和 Android 上新增 Bitcoin。 | github.com |
| 2020-08-26 | Cake Wallet 团队 | 诈骗活动 | — | Cake 开发者在 Reddit 的 r/Monero 上公开揭露了一起社会工程攻击企图：某人使用指向 Monero Classic 节点的修改版钱包，声称有 128 XMR 付款未到账。未报告任何损失。 | criptonoticias.com; reddit.com |
| 2018-01 | iOS | 版本发布 | — | Cake Wallet 在 iOS 上发布，当时是仅支持 Monero 的钱包（月份据 Bitcoin Magazine 报道）。 | bitcoinmagazine.com |
如何保护自己
只从官方应用商店、cakewallet.com（请自己输入）或官方 GitHub 发布页安装 Cake Wallet，并用我们的下载检查工具核对链接；绝不要在网站上输入你的 seed，也不要把它交给“客服”（Cake 从不主动联系你）；将 seed 和 restore height 离线备份；并把资金从 Cake Wallet 在 2020–2021 年创建的任何 Bitcoin 钱包中转出。参见假冒 Cake Wallet 应用和 Cake Wallet 安全吗？
方法与引用
条目来源包括 Cake Wallet 自己的公告、发布说明和源代码、安全研究人员的报告，以及权威媒体的报道；每一行都注明了来源。损失数字以当时的报道为准。记者和研究人员可以引用本页，请附上本页链接。数据可在我们的媒体页面免费下载。欢迎指正。