• A equipe de Inteligência contra Ameaças do Google documentou a cadeia de exploração DarkSword para iOS, que afeta iPhones com iOS 18.4 a 18.7.

• Mazrael compartilhou um alerta de segurança com a comunidade Shiba Inu no X na quinta-feira.

• As ferramentas de spyware DarkSword coletam dados de carteiras, chaves armazenadas no dispositivo, mensagens, fotos e senhas.

Cadeia de exploração DarkSword chega a iPhones pelo navegador

O caminho começa com uma página da internet. A equipe de Inteligência contra Ameaças do Google documentou uma cadeia de exploração do iOS, rastreada com o nome “DarkSword”, capaz de assumir o controle total de um iPhone com iOS 18.4 a iOS 18.7 após uma simples visita a um site malicioso. Uma cadeia desse tipo combina várias vulnerabilidades, passando do contato pelo navegador ao controle do sistema operacional sem solicitar nenhuma ação do usuário. O alerta chegou à comunidade Shiba Inu (SHIB) na quinta-feira por meio de Mazrael, membro de longa data da comunidade de detentores da memecoin, que o compartilhou em uma publicação de alerta de segurança no X. Uma das ferramentas de spyware usadas junto com DarkSword supostamente coleta dados de carteiras de criptomoedas, chaves armazenadas no dispositivo, mensagens, fotos e senhas de um aparelho comprometido. O relatório do Google situa os casos de uso documentados até agora em ataques direcionados na Arábia Saudita, na Turquia, na Malásia e na Ucrânia, conduzidos por fornecedores de spyware e supostos hackers ligados a governos, e alerta que outros invasores talvez já estejam usando a mesma cadeia. Os quatro países são aqueles em que o uso foi documentado, não os limites de quem pode acessar a ferramenta. O alerta é mais relevante para quem acompanha o preço da Shiba Inu e usa uma carteira quente nos mesmos celulares visados pela cadeia, pois a segurança de um aplicativo de carteira em um aparelho comprometido depende da segurança do sistema operacional. As orientações de Mazrael são práticas: instale o iOS 26.3 ou posterior, que corrige as falhas; ative o Modo de Isolamento da Apple quando não for possível atualizar; ignore links desconhecidos, sobretudo os disfarçados de ofertas de criptomoedas; e, se houver suspeita de exposição, crie uma nova carteira em um dispositivo limpo e atualizado, transfira os fundos para um novo endereço de carteira e nunca reutilize uma frase-semente que possa ter sido lida.

Binance retoma saques e alerta para imitadores

O alerta de segurança chega enquanto os saques de SHIB voltam a ser processados. A Binance reativou os saques em etapas, incluindo SHIB na rede Ethereum entre os ativos restaurados — um passo detalhado na matéria sobre a retomada dos saques de 55 tokens em duas redes pela Binance. A retomada veio após uma suspensão, e foi esse retorno gradual que criou a oportunidade sobre a qual a corretora alerta agora. Em seu anúncio oficial, a empresa afirma que golpistas oportunistas podem se passar pela Binance por meio de mensagens diretas, e-mails, chats em grupo e até pequenas transferências acompanhadas de uma nota, oferecendo “agilizar saques”, providenciar “processamento prioritário”, ajudar a “solicitar compensação” ou transferir ativos para um “cofre da Binance”. Nenhum desses serviços existe: não há lugar pago na fila, nenhum setor de compensação acessível por mensagem e nenhum produto de cofre vendido em um chat. A corretora acrescenta que nunca entrará em contato primeiro com um usuário sobre uma conta ou fundos e nunca cobrará uma taxa para desbloquear uma rede ou um ativo. Os usuários devem presumir que qualquer contato recebido sobre saques, fundos ou compensação é suspeito. Os dois alertas vêm de direções diferentes, mas atingem a mesma base de usuários: um tem como alvo o dispositivo, o outro, a pessoa que o usa. Nossa reportagem anterior registrou o lado do mercado, com o SHIB permanecendo abaixo de US$ 0,000005 enquanto os saques eram retomados. O local onde o saldo está — em uma conta de corretora ou em uma carteira sob autocustódia — determina qual alerta se aplica a cada usuário; nossa comparação dos tipos de carteiras de criptomoedas apresenta essas opções.

O principal registro neste caso é a publicação de Mazrael: ela afirma que nenhum detentor de SHIB foi atingido, e a documentação do Google que a embasa descreve o uso direcionado por fornecedores de spyware e por hackers suspeitos de atuar em nome de Estados, e não uma campanha contra carteiras de investidores de varejo. O que esse registro de fato estabelece é o ponto em que o leitor ainda pode interromper a cadeia — e esse ponto ainda está ao alcance. Na Web3, a autocustódia trata o celular como perímetro de segurança, e o DarkSword ataca exatamente esse perímetro, comprometendo o dispositivo antes mesmo de qualquer aplicativo de carteira ser aberto. Um aparelho atualizado para o iOS 26.3 ou posterior elimina o ponto de entrada da cadeia, e o Modo de Isolamento da Apple reduz a superfície de ataque quando não é possível instalar uma atualização. Depois de uma invasão, nada do que o usuário faça recupera uma frase-semente que já tenha sido lida, por isso a atualização é a medida que importa. Os níveis de mercado ficam fora desta análise; eles são acompanhados separadamente em nossa análise técnica do SHIB.