O diretor de tecnologia da Ledger, Charles Guillemet, recentemente alertou os detentores de criptomoedas para não armazenarem informações críticas de carteiras em seus iPhones, já que a ameaça à segurança está aumentando.
Em sua recente publicação no X, o executivo da Ledger destacou o fato de que vulnerabilidades capazes de vazar dados importantes estão se tornando cada vez mais acessíveis para hackers explorarem.
"Infelizmente, esse tipo de vulnerabilidade costumava ser muito caro e reservado a atacantes de alto potencial", tuitou Guillemet.
No entanto, ele observou que estamos agora à beira de ver os custos de tais vulnerabilidades caírem a zero, o que significa que poderia se tornar muito fácil para criminosos cibernéticos explorá-las em escala massiva.
"Simplesmente não armazene nada de valor no seu celular. Especialmente não as suas seeds de criptomoedas", advertiu o CTO da Ledger.
Suas palavras vieram em resposta a um alerta de segurança urgente publicado pela exchange de criptomoedas Binance sobre uma vulnerabilidade encontrada no sistema operacional iOS da Apple.
Em particular, a exchange de criptomoedas Binance relatou uma vulnerabilidade, apelidada de worse_query, que pode permitir que aplicativos maliciosos obtenham acesso a arquivos de outros aplicativos instalados no mesmo dispositivo.
Conforme especificado pela exchange, essa falha de segurança afeta o iOS 26.7.1, 27.0.1 e 27.2.
Isso significa que frases de recuperação de carteiras de criptomoedas, chaves privadas e credenciais de login podem estar em risco, pois podem estar armazenadas em arquivos locais acessíveis.
A Binance ressaltou que essa preocupação não é exclusiva do aplicativo da exchange, acrescentando que a vulnerabilidade pode ter impacto em todo o espaço cripto.
A exchange recomendou que os usuários desinstalem aplicativos baixados de fontes não confiáveis, atualizem seus sistemas operacionais e evitem instalar qualquer software não autorizado.
A Binance também aconselhou os usuários a transferirem seus fundos para carteiras recém-criadas em dispositivos limpos caso achem que suas carteiras possam ter sido comprometidas.
A Apple publicou novas atualizações de segurança em 9 de novembro. No entanto, não está claro se elas são suficientes para corrigir totalmente essa vulnerabilidade. Ainda assim, não houve roubos de criptomoedas confirmados especificamente ligados à exploração.
O incidente de segurança da Ledger
O alerta de Guillemet vem um mês após o grande incidente de segurança da Ledger envolvendo carteiras de hardware comprometidas.
Em outubro, a fabricante francesa de carteiras de hardware de criptomoedas Ledger admitiu que algumas carteiras de hardware distribuídas por sua revendedora do Sudeste Asiático, a CryptoBilis, haviam sido adulteradas.
Descobriu-se que hackers conseguiram instalar implantes de hardware complexos em dispositivos legítimos da Ledger. Com isso, os hackers conseguiram interceptar as frases de recuperação dos usuários quando as pessoas estavam configurando suas carteiras Ledger pela primeira vez.
Como mostrado pela investigação da Ledger, os implantes maliciosos eram capazes de capturar a frase de recuperação de 24 palavras que aparece na tela do dispositivo Ledger e então repassá-la aos atacantes por meio de uma conexão celular.
Detetives de blockchain estimaram que esse incidente pode ter levado a mais de US$ 86 milhões em perdas com criptomoedas. No entanto, a própria Ledger não confirmou o valor total.
Aperte a abertura e remova a repetiçãoCorrija o texto citado e a gramática
