研究人員報告 Cake Wallet 漏洞，可能導致比特幣支付被轉移

• 根據報告，該漏洞影響版本 6.4.4 和 6.5.0 的比特幣錢包。
• 假設攻擊需要一個惡意伺服器或網路中的中介。

一位名為 "floppy "的安全研究人員於 10 月 24 日發佈了一份有關 Cake Wallet 的報告，這是一款開源的移動錢包。根據報告，該漏洞允許在用戶加速待處理交易時，將比特幣支付轉移到攻擊者的帳戶。該公司尚未對報告發表任何聲明。

研究人員描述的情境非常具體：用戶發送比特幣，交易未被確認，並決定支付更多以便更快處理。這一功能稱為 RBF（替換費用），會創建一個更高費用的發送副本，以取代原始交易。

根據報告，為了創建這個副本，Cake Wallet 不使用自己的記錄。它向 Electrum 伺服器請求數據，這是應用程式連接的遠端設備，用於查詢網路而不需下載完整網路。研究人員認為，該應用程式不會檢查收到的數據是否與請求的相符。

簡單來說，就像是請第三方複製支票以重新列印並簽名，而不檢查受益人的名字。如果伺服器將收件人的地址更改為自己的地址，錢包仍然會簽名，支付最終會落入攻擊者手中。

根據報告，誰可能利用這一漏洞

研究人員識別了兩種攻擊者的角色。第一種是運行該應用程式所使用伺服器的人。這可能是 Cake Wallet 的默認節點、第三方節點或用戶選擇的自定義節點。

第二種是網路中的中介，例如在公共 Wi-Fi 中。作者聲稱這是可能的，因為該應用程式會接受任何安全證書，也就是說，不會驗證伺服器是否真的是它所聲稱的。根據同一報告，Cake 的內建 Tor 模式確實進行了這一驗證，因此這一途徑將被封閉。

研究人員補充說，用戶無法察覺。如果伺服器在第一次查詢中誠實回應並更改後續查詢，確認畫面會顯示與合法加速相同的內容。

仍需確認的事項

報告中包含了一個概念證明，根據作者的說法，該證明是在本地比特幣測試網路中執行的。在該環境中，他聲稱偽造的替換被接受並確認，支付被發送到攻擊者的地址。

然而，作者自己澄清說，他並未在安裝在設備上的應用程式中執行該測試。也沒有搶劫的記錄，儘管他在 X 上的發佈直接提到 "通過 RBF 進行的搶劫"。目前，該漏洞尚未被第三方驗證，也未被 Cake Wallet 認可。

作者還表示，他使用了人工智慧工具來研究該漏洞、構建證明並撰寫報告。這一點使得對報告進行獨立審查變得更加重要，才能確認其有效性。

此案件有一個對比。在最近影響到另一個錢包的搶劫事件中，Cake 在其官方論壇上表示，已對這類代碼進行了多年的審計。它還表示，已加強了這些審查，並使用了 AI 模型。

另一個細節是時間。研究人員在發送報告後五天發佈了該報告，並指責團隊更關注市場營銷。這一時間間隔遠比負責任地披露漏洞的 90 天要短得多。

暫時的預防措施

報告建議該應用程式檢查收到的交易是否與請求的相符，並在螢幕上顯示實際要簽署的內容。在 Cake Wallet 尚未發表聲明的情況下，想要謹慎的用戶可以：

• 避免在待處理的發送中使用加速費用的選項（Bump fee）。
• 啟用應用程式的 Tor 模式。
• 連接到自己的或可信的 Electrum 伺服器。

無論案件最終如何，報告提醒我們，輕量級錢包依賴外部伺服器來查看網路，並且每一個未經驗證的數據都是一個信任的數據。如果漏洞得到確認，弱點不在於加密技術，而在於這種信任。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。