Binance divulgou um aviso de segurança em 10 de novembro de 2026 alertando proprietários de iPhone de que uma vulnerabilidade iOS recém-identificada, rotulada “worse_query”, pode permitir que aplicativos maliciosos ultrapassem o sandbox do sistema operacional e acessem arquivos de outros apps. O aviso destaca o risco de que frases de recuperação, chaves privadas e credenciais de login de carteiras cripto armazenadas localmente possam ser expostas se um app as guardar em arquivos desprotegidos.

Detalhes técnicos da falha worse_query

De acordo com o repositório de pesquisa que primeiro publicou a prova de conceito, a vulnerabilidade permite que um app escape do sandbox do iOS e leia diretórios normalmente restritos a outros aplicativos. A falha foi demonstrada em várias versões do iOS 26 e iOS 27, especificamente nas versões 26.7.1, 27.0.1 e 27.2. O autor descreve o exploit como uma fuga de sandbox, e não como jailbreak, e ressalta que se trata de um proof‑of‑concept de desenvolvedor, não de um ataque totalmente weaponizado.

Impacto potencial em carteiras cripto

Se um app de carteira armazenar frases de recuperação, chaves privadas ou outros dados sensíveis em arquivos que possam ser lidos via a fuga de sandbox, um app malicioso poderia recuperar essas informações. Binance enfatiza que o risco “se estende por todo o ecossistema”, mas esclarece que nem todas as carteiras mantêm credenciais em arquivos simples; muitas utilizam armazenamento criptografado, chaves de hardware ou outras mitigações que reduzem a exposição. Não há incidentes confirmados envolvendo MetaMask, Phantom, Trust Wallet ou outras carteiras populares comprometidas via worse_query.

Passos de mitigação recomendados pela Binance

A corretora recomenda que os usuários removam quaisquer aplicativos instalados de fontes não confiáveis, especialmente arquivos IPA assinados manualmente ou sideloaded. Atualizar o iPhone para a versão oficial mais recente do iOS também é recomendado; a Apple lançou iOS 27.2 em 26 de outubro e uma atualização 27.2.1 em 9 de novembro que corrige vários problemas de segurança, embora os avisos da Apple não mencionem explicitamente o worse_query. Usuários que suspeitam que suas credenciais de carteira foram expostas devem gerar uma nova carteira em um dispositivo limpo, transferir fundos e redefinir sessões de login ativas.

O que observar a seguir

Os próximos passos a monitorar incluem notas de patch oficiais da Apple que mencionem especificamente a fuga de sandbox, bem como divulgações subsequentes de empresas de segurança como SlowMist ou CertiK que possam ligar a falha a campanhas de exploração ativas. As futuras comunicações da Binance e quaisquer incidentes relatados de roubo de credenciais de carteira em dispositivos iOS também serão indicadores chave de se o worse_query evolui de prova‑de‑conceito para ameaça real.