Pesquisador relata falha no Cake Wallet que permitiria desviar pagamentos de bitcoin

• De acordo com seu relatório, afetaria as wallets de Bitcoin nas versões 6.4.4 e 6.5.0.
• O suposto ataque requer um servidor malicioso ou um intermediário na rede.

Um pesquisador de segurança que assina como "floppy" publicou em 24 de outubro um relatório sobre uma suposta falha no Cake Wallet, uma wallet móvel de código aberto. Segundo o relatório, a falha permitiria desviar pagamentos de bitcoin para um atacante quando o usuário acelera uma transação pendente. A empresa não se pronunciou sobre o relatório.

O cenário que o pesquisador descreve é concreto: o usuário envia bitcoin, a transação fica sem confirmação e decide pagar mais para que seja processada antes. Essa função, chamada RBF (substituir por taxa), cria uma cópia do envio com uma taxa mais alta que substitui a original.

Segundo o relatório, para montar essa cópia, o Cake Wallet não usa seus próprios registros. Ele pede os dados a um servidor Electrum, o equipamento remoto ao qual o aplicativo se conecta para consultar a rede sem baixá-la completamente. O pesquisador sustenta que o aplicativo não verificaria se o recebido coincide com o que foi solicitado.

Dito de forma simples, seria como pedir a um terceiro a cópia de um cheque para reimprimi-lo e assiná-lo sem revisar o nome do beneficiário. Se o servidor mudasse o endereço do destinatário pelo seu, a wallet assinaria da mesma forma e o pagamento terminaria nas mãos do atacante.

Quem poderia aproveitá-la, segundo o relatório

O pesquisador identifica dois perfis de atacante. O primeiro seria quem opera o servidor que usa o aplicativo. Pode ser o nó padrão do Cake Wallet, um de terceiros ou um personalizado que o usuário tenha escolhido.

O segundo seria um intermediário na rede, por exemplo, em um wifi público. O autor afirma que isso é possível porque o aplicativo aceitaria qualquer certificado de segurança, ou seja, não verificaria se o servidor é quem diz ser. Segundo o mesmo relatório, o modo Tor integrado do Cake faz essa verificação, portanto, essa via ficaria fechada.

O pesquisador acrescenta que o usuário não teria como notar. Se o servidor responder com honestidade à primeira consulta e alterar as seguintes, a tela de confirmação mostraria o mesmo que uma aceleração legítima.

O que falta por confirmar

O relatório inclui uma prova de conceito que, segundo o autor, foi executada em uma rede de testes local de Bitcoin. Nesse ambiente, ele afirma, a substituição falsificada foi aceita e confirmada, com o pagamento enviado para o endereço do atacante.

No entanto, o próprio autor esclarece que não a executou contra o aplicativo instalado em um dispositivo. Também não há registros de roubos, embora sua publicação no X fale diretamente de "roubo via RBF". Por enquanto, a falha não foi verificada por terceiros nem reconhecida pelo Cake Wallet.

O autor também declarou que usou ferramentas de inteligência artificial para investigar a falha, montar a prova e redigir o relatório. Esse dado torna ainda mais relevante uma revisão independente do relatório antes de considerá-lo válido.

O caso tem um contraste. Diante de um roubo recente que afetou outra wallet, o Cake assegurou em seu fórum oficial que leva anos auditando esse tipo de código. Também disse que intensificou essas revisões com modelos de IA.

Outro matiz é o prazo. O pesquisador publicou o relatório cinco dias depois de enviá-lo e acusou a equipe de estar mais ocupada com o marketing. Esse intervalo é muito mais curto do que os 90 dias habituais na divulgação responsável de vulnerabilidades.

Precauções enquanto isso

O relatório propõe que o aplicativo verifique se a transação recebida corresponde à que foi solicitada e mostre na tela o que realmente vai assinar. Enquanto o Cake Wallet não se pronunciar, os usuários que desejarem ser cautelosos podem:

• Evitar a opção de acelerar a taxa (Bump fee) em envios pendentes.
• Ativar o modo Tor do aplicativo.
• Conectar-se a um servidor Electrum próprio ou de confiança.

Além de como o caso terminar, o relatório lembra que uma wallet leve depende de servidores externos para ver a rede, e que cada dado que não verifica é um dado em que confia. Se a falha for confirmada, a fraqueza não estaria na criptografia, mas nessa confiança.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.