Binance alerta quem usa iPhone para guardar carteiras: falha no sistema pode permitir o acesso à frase-semente; remova primeiro os apps instalados de fontes desconhecidas
Quem usa uma carteira no iPhone deve verificar se há algum app instalado fora da loja oficial. Em 10 de novembro, a Binance alertou que o iOS tem uma vulnerabilidade chamada worse_query e citou as versões 26.7.1, 27.0.1, 27.2, entre outras. Apps maliciosos podem explorá-la para ler arquivos locais de outros apps, expondo frases-semente, chaves privadas e credenciais de acesso. A Binance enfatizou que o problema está no nível do sistema iOS, não é exclusivo da Binance e não significa que uma corretora tenha sido invadida.
A SlowMist acrescentou que se trata de uma fuga do sandbox, não de jailbreak, e que isso não transfere as criptomoedas automaticamente. O risco real surge quando se instala um arquivo IPA de origem desconhecida e a carteira armazena a frase-semente ou a chave em texto simples no dispositivo. Nem todas as carteiras armazenam os dados dessa forma, e até o momento não há provas públicas de que alguma carteira popular tenha sido invadida por causa disso.
Quem é afetado: pessoas que usam carteiras no celular com as versões mencionadas para guardar BTC e outros ativos, especialmente quem instalou apps por sideload. A Binance recomenda remover imediatamente os apps de fontes não confiáveis e os instalados por sideload, além de atualizar o sistema e os apps para as versões oficiais mais recentes. Se suspeitar que o dispositivo foi comprometido, crie uma nova carteira em um dispositivo limpo, transfira os fundos e redefina as sessões de acesso. A Apple lançou o iOS 27.2.1 em 9 de novembro, mas as notas de segurança não mencionam a worse_query e ainda não há um CVE divulgado publicamente. Portanto, não se pode presumir que essa atualização já tenha corrigido a falha.
Você ainda tem no iPhone alguma carteira ou ferramenta instalada fora da loja oficial?
Isto não constitui aconselhamento de investimento.
Fonte: X oficial da Binance (2026-11-10); explicação de 23pds, responsável pela segurança da SlowMist; relatos de crypto.news e PANews · 2026-11-10, por volta das 19h40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
Quem usa uma carteira no iPhone deve verificar se há algum app instalado fora da loja oficial. Em 10 de novembro, a Binance alertou que o iOS tem uma vulnerabilidade chamada worse_query e citou as versões 26.7.1, 27.0.1, 27.2, entre outras. Apps maliciosos podem explorá-la para ler arquivos locais de outros apps, expondo frases-semente, chaves privadas e credenciais de acesso. A Binance enfatizou que o problema está no nível do sistema iOS, não é exclusivo da Binance e não significa que uma corretora tenha sido invadida.
A SlowMist acrescentou que se trata de uma fuga do sandbox, não de jailbreak, e que isso não transfere as criptomoedas automaticamente. O risco real surge quando se instala um arquivo IPA de origem desconhecida e a carteira armazena a frase-semente ou a chave em texto simples no dispositivo. Nem todas as carteiras armazenam os dados dessa forma, e até o momento não há provas públicas de que alguma carteira popular tenha sido invadida por causa disso.
Quem é afetado: pessoas que usam carteiras no celular com as versões mencionadas para guardar BTC e outros ativos, especialmente quem instalou apps por sideload. A Binance recomenda remover imediatamente os apps de fontes não confiáveis e os instalados por sideload, além de atualizar o sistema e os apps para as versões oficiais mais recentes. Se suspeitar que o dispositivo foi comprometido, crie uma nova carteira em um dispositivo limpo, transfira os fundos e redefina as sessões de acesso. A Apple lançou o iOS 27.2.1 em 9 de novembro, mas as notas de segurança não mencionam a worse_query e ainda não há um CVE divulgado publicamente. Portanto, não se pode presumir que essa atualização já tenha corrigido a falha.
Você ainda tem no iPhone alguma carteira ou ferramenta instalada fora da loja oficial?
Isto não constitui aconselhamento de investimento.
Fonte: X oficial da Binance (2026-11-10); explicação de 23pds, responsável pela segurança da SlowMist; relatos de crypto.news e PANews · 2026-11-10, por volta das 19h40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
