Binance alerta para falha no iOS que expõe carteiras e chaves privadas

A Binance colocou clientes de iPhone em alerta que uma brecha no iOS da Apple, batizada de worse_query, permite que programas maliciosos alcancem arquivos que pertencem a outros aplicativos — inclusive o espaço em que ficam as frases-semente (sequência de palavras capaz de reconstruir uma carteira em qualquer aparelho), as chaves privadas e as credenciais de acesso. O comunicado, divulgado em rede social, cobre 26.7.1, 27.0.1 e 27.2, três versões do iOS. A Apple já liberou o iOS 27.2.1, na segunda-feira, mas não confirmou publicamente que a atualização tapa justamente esse buraco.

Como o escape funciona

Apps de iPhone rodam, por padrão, dentro de um sandbox: um compartimento isolado, feito para que um programa não enxergue os dados de outro. O worse_query é uma maneira de furar esse confinamento. A demonstração foi publicada no GitHub por um pesquisador que assina como forcequitOS, com alcance declarado de iOS 26.0 a 26.7.2 e do iOS 27.2.

De acordo com o repositório, o escape chega, entre outros pontos, à pasta em que o sistema guarda os dados dos aplicativos. O autor classifica o achado como sucessor direto do bad_query, falha anterior, e define o código como uma prova de conceito — material de demonstração voltado a desenvolvedores, sem função prática imediata — que, na avaliação dele, não é útil por si só. Até agora, não existe registro confirmado de criptomoeda roubada por essa via.

A resposta da Apple

Publicado o código de teste, a Apple respondeu em um dia: o iOS 27.2.1 saiu na segunda-feira.

O documento, porém, não cita o worse_query nem o pesquisador responsável, e a fabricante segue sem declarar oficialmente que a versão resolve o que a Binance apontou. Para 23pds, diretor de segurança da informação da SlowMist, empresa de segurança de blockchain, a atualização já disponível fecha o escape de sandbox em questão, além de outras ameaças. A orientação dele, dada em rede social, é aplicar a versão mais recente do sistema.

O alcance real do problema

Na prática, o risco é do sistema operacional, não de uma carteira específica — qualquer aplicativo que guarde segredos criptográficos no aparelho está sujeito ao mesmo vetor.

Dispositivos Apple já eram alvo

O Google, no começo do ano, chamou atenção para um programa malicioso de iOS desenhado para atacar apps de cripto em aparelhos desatualizados. Em agosto, a autoridade de cibersegurança da Holanda relatou invasores usando o Compartilhamento de Tela do macOS como porta de entrada para mineradores de Monero em Macs.

O que fazer e por que isso importa

A exchange listou três providências:

1. Apagar aplicativos baixados fora da loja oficial ou assinados manualmente.
2. Manter o iOS e todos os apps nas versões oficiais mais recentes.
3. Diante de suspeita de invasão, criar uma carteira nova em um aparelho limpo, mover os fundos para ela e encerrar todas as sessões ativas.

Para quem faz autocustódia, a frases-semente é ao mesmo tempo o elo mais frágil e o mais poderoso da operação, quem a obtém controla o saldo, sem intermediação, sem estorno e sem fundo garantidor. É uma categoria de risco distinta da oscilação de preço — não há recuperação judicial nem ressarcimento possível. Quem prefere manter criptoativos em corretoras transfere essa camada de segurança para a plataforma, o que também não elimina o risco, apenas o desloca.

O ponto tranquilizador do episódio é o histórico: não há registro de uso criminoso da falha até aqui, e o que circula é uma prova de conceito, não uma ferramenta pronta de ataque. O ponto de atenção é a velocidade: o código foi divulgado publicamente e a resposta da Apple, embora rápida, não veio acompanhada de confirmação oficial. Atualizar o sistema, revisar a origem dos aplicativos instalados e manter as sementes longe de dispositivos conectados segue sendo a defesa mais barata disponível.