Investigador informa sobre un fallo en Cake Wallet que podría desviar pagos de Bitcoin

• Según el informe, afectaría a las billeteras de Bitcoin en las versiones 6.4.4 y 6.5.0.
• El ataque alegado requiere un servidor malicioso o un intermediario en la red.

Un investigador de seguridad que se hace llamar "floppy" publicó un informe el 24 de octubre sobre un supuesto fallo en Cake Wallet, una billetera móvil de código abierto. Según el informe, el fallo permitiría desviar pagos de Bitcoin a un atacante cuando el usuario acelera una transacción pendiente. La empresa no ha comentado sobre el informe.

El escenario descrito por el investigador es concreto: el usuario envía Bitcoin, la transacción permanece sin confirmar y decide pagar más para que se procese más rápido. Esta función, llamada RBF (Replace-By-Fee), crea una copia de la transacción con una tarifa más alta que reemplaza la original.

Según el informe, para crear esa copia, Cake Wallet no utiliza sus propios registros. Solicita los datos a un servidor Electrum, el nodo remoto al que la aplicación se conecta para consultar la red sin descargarla completamente. El investigador afirma que la aplicación no verificaría que lo que recibió coincide con lo que solicitó.

En términos simples, sería como pedir a un tercero una copia de un cheque para reimprimirlo y firmarlo sin verificar el nombre del beneficiario. Si el servidor cambiara la dirección del destinatario por la suya, la billetera aún lo firmaría, y el pago terminaría en manos del atacante.

Quién podría explotarlo, según el informe

El investigador identifica dos perfiles de atacantes. El primero sería el que opera el servidor que utiliza la aplicación. Podría ser el nodo predeterminado de Cake Wallet, uno de terceros o uno personalizado elegido por el usuario.

El segundo sería un intermediario en la red, por ejemplo, en un Wi-Fi público. El autor afirma que esto es posible porque la aplicación aceptaría cualquier certificado de seguridad, lo que significa que no verificaría que el servidor es quien dice ser. Según el mismo informe, el modo Tor integrado de Cake sí realiza esa verificación, por lo que esa ruta estaría cerrada.

El investigador añade que el usuario no tendría forma de notar. Si el servidor responde honestamente a la primera consulta y altera las siguientes, la pantalla de confirmación mostraría lo mismo que una aceleración legítima.

Qué queda por confirmar

El informe incluye una prueba de concepto que, según el autor, se ejecutó en una red de prueba de Bitcoin local. En ese entorno, afirma, la sustitución forjada fue aceptada y confirmada, con el pago enviado a la dirección del atacante.

Sin embargo, el autor aclara que no lo ejecutó contra la aplicación instalada en un dispositivo. También no hay registros de robos, aunque su publicación en X habla directamente de "robo a través de RBF". Por ahora, el fallo no ha sido verificado por terceros ni reconocido por Cake Wallet.

El autor también declaró que utilizó herramientas de inteligencia artificial para investigar el fallo, crear la prueba y redactar el informe. Este hecho hace que una revisión independiente del informe sea aún más relevante antes de que pueda considerarse válida.

El caso tiene un contraste. Tras un robo reciente que afectó a otra billetera, Cake declaró en su foro oficial que ha estado auditando ese tipo de código durante años. También dijo que ha intensificado esas revisiones con modelos de IA.

Otra matiz es el plazo. El investigador publicó el informe cinco días después de enviarlo y acusó al equipo de estar más enfocado en el marketing. Este margen es mucho más corto que los 90 días habituales para la divulgación responsable de vulnerabilidades.

Precauciones mientras tanto

El informe sugiere que la aplicación verifique que la transacción recibida corresponde a lo que se solicitó y muestra en pantalla lo que realmente va a firmar. Mientras Cake Wallet no comenta, los usuarios que quieran ser cautelosos pueden:

• Evitar la opción de tarifa de aumento para transacciones pendientes.
• Activar el modo Tor de la aplicación.
• Conectarse a un servidor Electrum personal o de confianza.

Independientemente de cómo termine el caso, el informe recuerda que una billetera ligera depende de servidores externos para ver la red, y que cada dato que no verifica es un dato que confía. Si se confirma el fallo, la debilidad no residiría en la criptografía, sino en esa confianza.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.