A Binance alertou os usuários da Apple sobre uma vulnerabilidade perigosa do iOS que pode expor carteiras criptografadas, chaves privadas e credenciais de login. A falha, chamada pior_query, permite que aplicativos maliciosos acessem arquivos normalmente isolados dentro de outros apps. O aviso da Binance identifica várias versões de software iOS afetadas e incentiva os usuários a remover aplicativos não confiáveis imediatamente.
A vulnerabilidade ameaça mais do que carteiras criptografadas; aplicativos que armazenam informações confidenciais localmente também podem expor senhas, dados de autenticação e arquivos pessoais. Isso torna o aviso mais recente particularmente preocupante para usuários de iPhone que dependem de seus dispositivos para transações bancárias e criptográficas.
Uma vulnerabilidade (worse_query) que afeta o iOS 26.7.1, 27.0.1 e 27.2 permite que aplicativos maliciosos leiam arquivos locais de outros aplicativos, colocando em risco frases iniciais, chaves privadas e credenciais de login em todo o ecossistema. Este é um problema no nível do iOS, não exclusivo da Binance.…
– Binance (@binance) 10 de novembro de 2026
A Binance diz que o problema afeta o próprio iOS, e não a infraestrutura de sua própria carteira. Os usuários que suspeitam que seus dispositivos foram comprometidos devem criar novas carteiras em dispositivos limpos e movimentar seus fundos. A exchange também recomenda redefinir as sessões de login ativas e atualizar o software instalado.
Binance alerta sobre fuga perigosa da sandbox do iOS
A vulnerabilidade explora o sandbox de aplicativos da Apple, um mecanismo de segurança projetado para manter os aplicativos separados uns dos outros. Normalmente, um aplicativo não pode acessar livremente os arquivos privados de outro aplicativo. Esse isolamento protege informações confidenciais mesmo quando os usuários instalam vários aplicativos no mesmo dispositivo.
É aqui que fica perigoso: a exploração do pior_query supostamente contorna essas restrições. Um aplicativo malicioso pode acessar diretórios contendo informações pertencentes a outros aplicativos instalados.
pior_query Página do GithubO pesquisador por trás do repositório público GitHub descreve pior_query como um escape de sandbox que afeta iOS 26 e iOS 27. O projeto identifica versões afetadas abrangendo iOS 26.0 a 26.7.2 e iOS 27.2. A Binance alerta que as informações expostas podem incluir frases de recuperação de criptomoedas, chaves privadas e credenciais de login.
O perigo real depende em parte de como os aplicativos individuais armazenam informações confidenciais. As carteiras que mantêm frases de recuperação ou outras credenciais em arquivos locais acessíveis enfrentam riscos específicos.
Os pesquisadores de segurança também destacaram a importância de proteger as informações da carteira em texto simples. O chefe de segurança do SlowMist alertou que a vulnerabilidade poderia minar as suposições sobre o isolamento entre contêineres de aplicativos.
Descubra: as melhores pré-vendas de tokens
Os usuários da Apple enfrentam dúvidas sobre atualizações de segurança
O cronograma de atualização de segurança da Apple adiciona outra dimensão ao aviso da Binance iOS. Os lançamentos de segurança da Apple listam iOS 27.2 e iOS 26.7.2 entre as versões de software disponíveis, ambos lançados em 26 de outubro de 2026.
No entanto, os avisos de segurança publicados pela Apple não identificam explicitamente o pior_query pelo nome. Atualmente não há nenhuma declaração pública confirmada estabelecendo que essas atualizações resolvem totalmente o escape específico da sandbox.
Um projeto separado do GitHub que implementa a exploração também relatou em 8 de novembro que as versões de software disponíveis da Apple não haviam corrigido o pior_query. Isso deixa os usuários com uma lacuna importante entre a instalação da atualização mais recente disponível e a confirmação de que uma vulnerabilidade específica foi corrigida.
A Binance recomenda instalar a versão oficial mais recente do iOS e manter todos os aplicativos atualizados. Ele também incentiva os usuários a remover aplicativos de fontes desconhecidas, incluindo arquivos IPA assinados manualmente.
Para nós, detentores de criptomoedas, a resposta mais segura a suspeitas de comprometimento vai além da simples exclusão de software suspeito.
Ataques anteriores ao iPhone colocam carteiras criptografadas em destaque
O aviso mais recente do iPhone segue vários incidentes de segurança envolvendo aplicativos maliciosos e credenciais criptográficas. Em setembro, a Binance alertou os usuários sobre o FomoPeek, um aplicativo de terceiros cujas versões 1.1 e 1.2 supostamente continham código malicioso.
Os pesquisadores de segurança descobriram que o software poderia explorar vulnerabilidades do iOS para obter privilégios elevados do dispositivo. As informações potencialmente expostas incluíam frases de recuperação, chaves privadas, credenciais de login e outros dados armazenados localmente.
Mais recentemente, CertiK destacou a estrutura de exploração DarkSword, que supostamente visava aplicativos de criptomoeda através de sites comprometidos e iPhones vulneráveis.
#CertiKInsight
- Alerta CertiK (@CertiKAlert) 6 de novembro de 2026
Uma nova versão do DarkSword, um kit de exploração do iOS, está sendo usada para atingir carteiras criptografadas em iPhones sem patch.
Simplesmente abrir um site malicioso no Safari pode ser suficiente: sem conexão de carteira, sem necessidade de assinatura.
Aqui está o que você precisa saber
Esses incidentes envolvem métodos de ataque separados. No entanto, eles demonstram por que a segurança dos smartphones se tornou cada vez mais importante para os detentores de criptomoedas.
O aviso da Binance iOS destaca um problema fundamental com a autocustódia: proteger uma frase de recuperação significa proteger todos os locais onde essas informações possam ser armazenadas.
Descubra: as pré-vendas de criptografia neste quarto trimestre de 2026
A postagem Seu iPhone Duo está sob ataque? Binance sinaliza falha perigosa de segurança no iOS apareceu primeiro em Criptonotícias.
