Binance alerta para falha no iOS que pode expor chaves de carteiras de criptomoedas
Uma técnica chamada worse_query pode permitir que determinados aplicativos instalados em iPhones acessem arquivos privados de outros programas. O alerta divulgado pela Binance chama atenção para um risco especialmente relevante a quem usa carteiras de criptomoedas: entre os dados potencialmente expostos estão frases de recuperação, chaves privadas e credenciais de acesso.
A falha foi apresentada por um pesquisador identificado como forcequit. A prova de conceito demonstra um caminho para contornar o isolamento entre aplicativos no iOS 26 e no iOS 27, sem exigir jailbreak nem explorar o kernel do sistema. Em condições normais, o mecanismo de sandbox da Apple limita cada app aos próprios arquivos e recursos autorizados.
O código de demonstração pode alcançar contêineres de dados de aplicativos instalados no aparelho. No iOS 27, segundo a descrição técnica, o acesso também pode abranger alguns diretórios do sistema. Para viabilizar o comportamento, o aplicativo precisa configurar um contêiner do tipo App Group, recurso que a Apple oferece para o compartilhamento controlado de informações entre programas autorizados.
A técnica, por si só, não equivale a um ataque remoto capaz de invadir automaticamente qualquer iPhone. É necessário que o usuário instale um aplicativo preparado para explorá-la. Ainda assim, a possibilidade de acesso indevido a arquivos locais torna a origem dos apps e os dados guardados no dispositivo fatores importantes para a segurança.
Uma implementação pública da técnica é o WQ Files, gerenciador de arquivos desenvolvido por Christoph Kolbicz. O programa pode visualizar informações de outros aplicativos e também modificar ou apagar dados nos contêineres que consegue acessar. Ele pode ser instalado por meio de ferramentas de sideloading, como AltStore e SideStore, que permitem instalar apps fora do fluxo convencional da App Store. Ao serem configuradas com uma conta Apple, essas ferramentas criam automaticamente o App Group necessário.
Não está esclarecido se aplicativos distribuídos pela App Store também poderiam reproduzir o mesmo comportamento. Tampouco foram divulgados nomes de carteiras de criptomoedas comprovadamente afetadas. A Binance não apontou um aplicativo específico como comprometido, e a existência da técnica não significa que todas as carteiras estejam vulneráveis da mesma forma.
O risco depende, entre outros fatores, de como cada aplicativo armazena informações sensíveis e dos mecanismos de proteção utilizados. Se uma frase de recuperação ou chave privada ficar acessível nos arquivos alcançados, um programa malicioso poderia tentar obtê-la. Com esses dados, terceiros podem assumir o controle dos ativos vinculados à carteira. Por isso, a exposição potencial deve ser tratada com cautela, mas sem concluir que houve roubo ou comprometimento generalizado.
Até o momento, não há relatos confirmados de ataques ou perdas de criptomoedas associados à worse_query. As atualizações iOS 27.2.1 e iOS 26.7.3, disponibilizadas pela Apple em 9 de novembro de 2026, não mencionaram uma correção para o problema. Também não foi confirmado que a falha tenha sido resolvida.
Como reduzir o risco
A recomendação da Binance é remover aplicativos suspeitos, sobretudo aqueles instalados de fontes não confiáveis. Quem utiliza ferramentas de sideloading deve revisar quais programas estão no aparelho e excluir os que não reconhece ou não precisa. Também é prudente evitar instalar gerenciadores de arquivos ou utilitários sem verificar sua procedência e finalidade.
Usuários de carteiras devem conferir as opções de segurança oferecidas pelo próprio aplicativo e manter o iOS atualizado. Uma atualização do sistema, porém, não deve ser interpretada como solução para esta falha enquanto a correção não for confirmada. Também é importante baixar carteiras apenas de fontes oficiais e desconfiar de pedidos inesperados para inserir a frase de recuperação.
Sempre que possível, a seed phrase deve ser mantida fora do celular, em local seguro e sem cópias em notas, capturas de tela, serviços de nuvem ou aplicativos de mensagens. A frase de recuperação não deve ser compartilhada com ninguém: serviços legítimos não precisam dela para oferecer suporte. Para valores elevados, considerar uma carteira física pode reduzir a exposição de chaves privadas armazenadas em um dispositivo conectado.
Por fim, quem suspeitar que um segredo foi acessado deve agir rapidamente: transferir os ativos para uma carteira nova, criada em um ambiente confiável, e não reutilizar a chave ou a frase possivelmente exposta. A recuperação dos fundos não é garantida depois que terceiros obtêm controle das credenciais, por isso a prevenção e a proteção dos dados continuam sendo essenciais.