A Binance alertou nesta terça-feira, 10 de novembro de 2026, os usuários de iPhone sobre uma falha do iOS conhecida como worse_query, que pode permitir que aplicativos maliciosos leiam arquivos de outros aplicativos instalados no aparelho. Segundo o alerta, publicado pela exchange no X, frases de recuperação de carteiras de criptomoedas, chaves privadas e credenciais de login armazenadas localmente podem ficar expostas. A Binance ressalta que o problema está no sistema operacional da Apple, e não em sua própria infraestrutura ou em uma carteira específica.
O que é a falha worse_query
A worse_query é um escape do sandbox do iOS — o mecanismo que normalmente impede que um aplicativo acesse os arquivos privados de outro. Uma prova de conceito pública foi divulgada no domingo, 8 de novembro, pelo pesquisador conhecido como forcequitOS, em colaboração com 0xjohnny. Segundo a documentação do projeto, a falha afeta o iOS 26.0 ao 26.7.2 e o iOS 27.2. A Binance cita como afetadas as versões iOS 26.7.1, 27.0.1 e 27.2. O ataque exige que um aplicativo malicioso já esteja instalado e em execução no aparelho — em geral, um app instalado por sideload, com assinatura empresarial ou de desenvolvedor.
O risco para carteiras de criptomoedas
Se uma carteira armazenar a frase de recuperação, o keystore ou o cache do navegador sem criptografia, esses dados podem ser lidos por um app malicioso. A empresa de segurança SlowMist também alertou nesta terça-feira que pacotes IPA não confiáveis podem usar esse acesso para expor dados sensíveis. É importante, porém, manter a proporção do risco: a Binance afirmou que não identificou nenhum caso confirmado de roubo de criptomoedas por meio da falha, e o acesso aos arquivos não revela necessariamente chaves utilizáveis em todos os casos. Nenhum aplicativo da App Store foi apontado publicamente como abusivo.
Não há correção confirmada
A Apple lançou o iOS 27.2.1 e o iOS 26.7.3 na segunda-feira, 9 de novembro, mas as notas de segurança dessas versões não citam a worse_query nem qualquer problema de sandbox. Segundo a Binance, não há informação verificada sobre um patch nem um número CVE confirmado para a falha. O desenvolvedor Christoph Kolbicz já criou o WQ Files, um gerenciador de arquivos que usa a técnica sem exploit de kernel, o que mostra que o método está circulando publicamente.
O que os usuários devem fazer
A Binance recomenda remover aplicativos instalados de fontes não confiáveis, incluindo apps com sideload ou assinados manualmente, e instalar as atualizações oficiais mais recentes do iOS e dos aplicativos. Quem suspeitar de comprometimento deve transferir os fundos para uma nova carteira criada em um dispositivo limpo e redefinir todas as sessões de login ativas.
Leia também: Binance troca de CFO nove dias após o roubo de US$ 6,3 bilhões
Imagem: logotipo da BNB, criptomoeda nativa da Binance Smart Chain. Origem: Wikimedia Commons, obra da Binance enviada por Kingsalvo.
Fontes
- The Hacker News — Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- crypto.news — Binance warns iPhone users of iOS bug that could expose crypto wallet keys
- Cyber Security News — Binance Warns iPhone Users of Major iOS Flaw That May Expose Crypto Wallet, Private Keys
- Cyber Insider — Binance warns iOS sandbox escape could expose crypto wallet secrets
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet. Recomendamos consultar as fontes originais listadas acima para confirmar os detalhes.
Muse
