Nova brecha de sandbox no iOS coloca chaves de carteiras cripto em risco sem correção confirmada

A Binance está alertando usuários sobre uma nova fuga de sandbox no iOS que pode permitir que apps maliciosos leiam dados de outros apps, incluindo frases-semente, chaves privadas e credenciais de login. A falha, divulgada como worse_query, afeta iPhones com iOS 26 e 27, e as atualizações mais recentes da Apple não listam uma correção.

O pesquisador por trás do código diz que ele foi feito para desenvolvedores, mas ferramentas instaladas por sideload, como o WQ Files, já estão sendo construídas sobre ele. A Binance recomenda apagar apps de fontes não confiáveis, atualizar o iOS e todos os apps, e mover fundos para uma nova carteira criada em um dispositivo limpo se houver suspeita de invasão.