Falha no iOS da Apple Ameaça Chaves de Carteiras de Criptomoedas, Incluindo Ethereum

Vulnerabilidade no iOS: Binance Alerta Usuários de iPhone sobre Risco a Chaves Cripto

A Binance, uma das maiores exchanges de criptomoedas do mundo, emitiu um alerta crítico para usuários de iPhone sobre uma falha no sistema operacional iOS. A vulnerabilidade, conhecida como "worse_query", pode permitir que aplicativos maliciosos acessem e leiam arquivos armazenados por outros apps, incluindo frases semente e chaves privadas de carteiras de criptomoedas. Este risco abrange credenciais de login e outros dados sensíveis em todo o ecossistema digital.

O alerta da Binance destaca que a questão é de nível do iOS, não sendo exclusiva da plataforma da exchange. Embora a Apple tenha lançado atualizações recentes para o sistema operacional, as notas de segurança não mencionam explicitamente uma correção para esta falha específica. A situação exige que os usuários de criptomoedas, como Bitcoin e Ethereum, adotem medidas proativas para proteger seus ativos digitais.

Contexto e Detalhes da Falha "worse_query"

A vulnerabilidade "worse_query" é um tipo de "sandbox escape", um mecanismo que permite a um aplicativo sair de seu ambiente de segurança isolado e acessar dados de outros apps. Um pesquisador, que se identifica como forcequitOS, divulgou publicamente este exploit no GitHub em 8 de novembro, descrevendo-o como um "zero-day sandbox escape para iOS 26 e 27". O problema afeta versões do iOS que vão de 26.0 a 26.7.2 e o iOS 27.2, uma gama mais ampla do que as versões inicialmente citadas pela Binance.

O pesquisador descreve a falha como uma prova de conceito (PoC) para desenvolvedores, sem utilidade direta para roubos, e enfatiza que não se trata de um jailbreak. Para ser explorada, a vulnerabilidade precisa ser incorporada a um aplicativo. Um dia após a divulgação, o desenvolvedor Christoph Kolbicz publicou um gerenciador de arquivos baseado em "worse_query", permitindo a navegação e edição de dados de aplicativos no iOS 27 sem a necessidade de jailbreak, testado no iOS 27.0.1.

A empresa de segurança blockchain SlowMist analisou a "worse_query" como um escape de sandbox de contêiner, não um jailbreak completo. O diretor de segurança da informação da SlowMist, 23pds, afirmou que a falha não roubará ativos por si só. O risco surge quando um usuário instala e executa um arquivo IPA não confiável, que então lê os contêineres de outros aplicativos. Isso é perigoso apenas se uma carteira de criptomoedas armazena frases mnemônicas, keystores ou caches WebView em texto simples no dispositivo. Carteiras de hardware, por exemplo, mantêm as chaves privadas completamente fora do telefone, oferecendo maior segurança.

A Apple lançou as atualizações iOS 27.2.1 e iOS 26.7.3 em 9 de novembro, um dia após a divulgação da prova de conceito. As notas de segurança dessas atualizações listam correções para componentes como AirPlay e Bluetooth, mas não mencionam a "worse_query" ou descrevem uma falha de sandbox deste tipo. Essa omissão deixa incerto se as últimas versões do iOS efetivamente bloqueiam a técnica, aumentando a necessidade de cautela por parte dos usuários de Ethereum e outras criptomoedas.

Impacto no Brasil

Para os investidores brasileiros, a vulnerabilidade no iOS reforça a importância da segurança digital no manejo de criptomoedas. Muitos usuários no Brasil utilizam iPhones para acessar suas carteiras de Bitcoin, Ethereum e outros tokens, tornando-os suscetíveis a este tipo de ataque se não seguirem as melhores práticas de segurança. A Lei 14.478/2022, o marco regulatório cripto no Brasil, foca na regulamentação de prestadores de serviços, mas a proteção dos ativos em autocustódia recai diretamente sobre o usuário.

A Receita Federal, por meio da Instrução Normativa 1.888, exige a declaração de criptoativos, mas não oferece salvaguardas contra falhas de segurança de software. Portanto, a responsabilidade de proteger o capital investido, que pode ser significativo — o Bitcoin é negociado a US$ 73.779,00 e o Ethereum a US$ 2.054,96 no momento da publicação —, recai sobre o próprio investidor. Exchanges brasileiras como Mercado Bitcoin e Foxbit frequentemente educam seus usuários sobre os riscos da autocustódia e a importância de fontes confiáveis.

As recomendações da Binance são universais, mas ganham relevância no contexto brasileiro, onde a educação sobre segurança cibernética em cripto ainda está em evolução. A instalação de aplicativos apenas de fontes confiáveis, a manutenção do sistema operacional e de todos os apps atualizados, e a transferência de fundos para uma nova carteira em um dispositivo limpo em caso de suspeita de comprometimento, são passos cruciais. A decisão de investimento em criptomoedas deve ser sempre acompanhada de uma análise rigorosa das práticas de segurança pessoal.

Próximos Passos e O Que Observar

O mercado de criptomoedas e a comunidade de segurança blockchain permanecerão atentos a futuras comunicações da Apple. Será fundamental observar se a empresa abordará a falha "worse_query" explicitamente em suas próximas atualizações de segurança do iOS. Desenvolvedores de carteiras de criptomoedas também podem revisar seus métodos de armazenamento de dados sensíveis para garantir que frases semente e chaves privadas não sejam mantidas em texto simples, mitigando o risco de explorações.

A conscientização dos usuários é a primeira linha de defesa. A instalação de software apenas da App Store oficial e a vigilância contra aplicativos de fontes não confiáveis são medidas essenciais para proteger ativos digitais. O cenário atual do mercado, com o Fear & Greed Index em 32/100 (Fear), indica um sentimento de cautela geral, reforçando a necessidade de redobrar a atenção com a segurança. A proteção de tokens e criptomoedas como Bitcoin e Ethereum depende diretamente da diligência do usuário.