Cake Wallet Bug behoben: OP_RETURN Datenschutzlücke geschlossen

By Garfield July 21, 2026

Ein kritischer Datenschutzfehler in der Cake Wallet wurde erfolgreich behoben. Der Bug sorgte dafür, dass beim Scannen von BIP-21 QR-Codes der Inhalt des message-Feld (z. B. “Peach Escrow”) stillschweigend als permanente, öffentliche OP_RETURN-Daten in die Bitcoin-Blockchain geschrieben wurde – ohne Nutzer zu warnen .

Der Haken: Während das label-Feld lokal bleibt, wurde das message-Feld fälschlicherweise als dauerhafte Blockchain-Metadaten gespeichert. Das verletzt die Privatsphäre, da Referenzen (wie Escrow-IDs) nun öffentlich einsehbar sind .

Der Fix:

Status: Der Fehler ist in der aktuellen Version v6.3.0 (Pre-Release, 21.07.2026) behoben .
Aktion: Nutzer sollten sofort auf die neueste Version updaten, um zukünftige Datenlecks zu vermeiden.
Datenverlust: Die bereits auf der Blockchain geschriebenen OP_RETURN-Einträge (ca. 14 identifiziert) sind unveränderlich und bleiben öffentlich sichtbar .

Fazit: Dieser Vorfall verdeutlicht eine typische Schwachstelle bei Multicoin-Wallets: Funktionen, die ursprünglich für Monero konzipiert wurden, werden oft nahtlos auf Bitcoin adaptiert. Dabei können spezifische Implementierungsdetails (wie die Handhabung von message-Feldern in BIP-21 vs. Monero-Metadaten) übersehen werden, was zu unbeabsichtigten und dauerhaften Blockchain-Einträgen führt. Der Code für Bitcoin-Zahlungen in Cake Wallet basiert auf der Monero-Architektur, was hier zu einem kritischen Datenschutzfehler führte.

Irritierend (für mich persönlich) ist die Tatsache, dass der Bugfix vom Entwicklerteam zwar priorisiert und schnellstmöglich umgesetzt wurde, aber in der Dokumentation zum Release Folgendes zu lesen ist. 🛠️ Bug Fixes: Routine maintenance and UI polish across the board.

Das mit dieser Version ein kritischer Datenschutzfehler behoben wird, ist nicht erwähnt…

#Bitcoin #CryptoPrivacy #CakeWallet #OP_RETURN #MulticoinWallet #OpenSource

Quellen:
https://github.com/cake-tech/cake_wallet/releases#release-v6.3.

https://x.com/originalexbrou/status/2078562078780997903