Falha no iPhone explorada em ataques direcionados acende alerta para quem guarda cripto no celular

Donos de iPhone e iPad que guardam criptomoedas no aparelho têm um motivo extra para instalar as atualizações mais recentes da Apple. A empresa corrigiu a vulnerabilidade CVE-2026-86950, uma falha no CoreGraphics, estrutura responsável pelo processamento gráfico do sistema, e admitiu que ela pode ter sido usada em ataques. O caso foi detalhado pelo crypto.news em 29/09/2026.

Segundo a descrição técnica, o problema é uma escrita fora dos limites de memória, que permite a execução de código arbitrário quando o aparelho processa um arquivo malicioso. A Apple afirmou estar ciente de um relato de que a falha pode ter sido explorada em um ataque extremamente sofisticado contra indivíduos específicos, em versões anteriores ao iOS 27. A correção, descrita como uma melhoria na verificação de limites, foi feita internamente. A descoberta foi comunicada à Apple pela equipe Meta Product Security.

Os pacotes com a correção incluem iOS 26.7.1 e iPadOS 26.7.1, lançados em 28/09, além de iOS 27.0.1 e iPadOS 27.0.1, na mesma data, e macOS Sequoia 15.8.1 e macOS Tahoe 26.7.1. Estão entre os aparelhos afetados o iPhone 11 e modelos posteriores, além de iPad Pro, iPad Air, iPad e iPad mini com suporte.

A empresa de segurança em blockchain SlowMist alertou que a atualização é particularmente relevante para detentores de criptomoedas. O diretor de segurança da empresa, conhecido como 23pds, escreveu que a Apple lançou uma atualização crítica que provavelmente corrige uma vulnerabilidade de dia zero explorada ativamente. A SlowMist disse ainda que pesquisadores acompanham ataques ao iOS capazes de alcançar informações sensíveis de carteiras, mas não confirmou publicamente que essa falha específica tenha sido usada para roubar criptoativos.

A matéria cita dois episódios relacionados ao tema, sem ligação comprovada com a CVE-2026-86950. O primeiro é o FomoPeek, aplicativo malicioso para iOS investigado após relatos de perdas de criptomoedas: as versões 1.1 e 1.2 continham uma estrutura de exploração do kernel do iOS com potencial para acessar o Keychain, chaves privadas, frases-semente e credenciais. A Binance recomendou apagar o app, atualizar o sistema e transferir os fundos para uma carteira nova em um aparelho limpo. O segundo é o Darksword, ferramenta de exploração monitorada pela SlowMist, que é ativada quando a vítima abre links maliciosos e combina várias falhas para driblar defesas. A empresa alertou para uma possível adaptação para atacar carteiras no iOS 26.5.

É importante separar fatos de suspeitas. O comunicado da Apple não menciona criptomoedas, carteiras, frases-semente ou chaves privadas. Nenhuma vítima foi identificada, nenhuma perda financeira foi confirmada e não há evidência pública que ligue a falha ao FomoPeek ou ao Darksword.

Para o investidor brasileiro que usa carteiras no celular, o efeito prático é direto: manter o sistema atualizado e evitar abrir arquivos ou links de origem desconhecida. Para quem acompanha o mercado, o episódio reforça que a segurança do dispositivo é parte da custódia dos criptoativos, tão relevante quanto a escolha da carteira.