- Versões 1.1 e 1.2 do app FomoPeek continham código capaz de extrair chaves privadas
- SlowMist identificou framework com oito métodos de exploração do kernel do iOS
- Aplicativo foi distribuído pela App Store oficial, não por fontes de terceiros
Quem instalou o aplicativo FomoPeek em iPhone ou iPad precisa tratar o dispositivo como comprometido. A Binance emitiu alerta de segurança após empresas de análise identificarem código malicioso nas versões 1.1 e 1.2 do app, capaz de expor chaves privadas, frases-semente e credenciais armazenadas no aparelho.
O detalhe que muda o jogo: o malware não atacava uma carteira específica. Ele atacava o sistema operacional.
Isso significa que dados de qualquer aplicativo instalado no mesmo aparelho ficavam acessíveis — históricos de conversa, arquivos locais, senhas de acesso e, evidentemente, tudo o que estivesse em carteiras de autocustódia.
A investigação partiu de relatos recorrentes de furtos envolvendo exposição de chave privada. Trabalhando junto com a equipe de segurança da OKX, pesquisadores da SlowMist encontraram dois módulos embutidos no FomoPeek que nada tinham a ver com as funções anunciadas do aplicativo.
Um desses módulos era um framework de exploração do kernel do iOS com oito métodos distintos de ataque. O código escolhia automaticamente qual usar, conforme o modelo do aparelho e a versão do sistema.
A cobertura declarada ia do iOS 12.0 ao 18.7.2 e do iOS 26.0 ao 26.1. Versões antigas do sistema apresentavam risco maior, segundo os pesquisadores.
Com a exploração bem-sucedida, o código escapava do sandbox do iOS, descriptografava dados do Keychain e lia arquivos de outros aplicativos. Havia ainda comunicação com servidores sem relação com a infraestrutura pública do FomoPeek, o que permitia aos operadores enviar instruções remotas e controlar a frequência de execução do processo.
Código malicioso chegou pela App Store oficial em 9 de setembro
A linha do tempo montada pela análise é específica. A versão 1.0 estava limpa. O build 105, da versão 1.1, introduziu os dois frameworks em 9 de setembro. O build 110, da versão 1.2, manteve o código após o lançamento em 12 de setembro. Só em 17 de setembro, com o build 111 da versão 1.3, ambos foram removidos.
- Leia também: Preço do Ethereum hoje, 21 de setembro de 2026: ETH a US$ 2.723 reacende disputa pela marca de US$ 3.000
Nenhuma dessas versões veio de instalação paralela ou app re-assinado. Todas passaram pela revisão da Apple e foram distribuídas pela App Store oficial.
Esse ponto merece atenção do investidor brasileiro que costuma tratar a loja da Apple como ambiente confiável por definição. A App Store já acumulou 27 clones de carteiras cripto reportados em 2026, segundo monitoramentos de segurança. O caso de maior prejuízo foi um falso aplicativo da Ledger, com aproximadamente US$ 9,3 milhões subtraídos.
Binance recomenda migrar ativos para carteira criada em aparelho limpo
As orientações da exchange são diretas. Quem instalou o app deve removê-lo, não reinstalar e atualizar o iOS para a versão mais recente disponível.
Não é caso isolado. Em fevereiro de 2025, a própria SlowMist documentou o aplicativo falso BOM, que comprometeu mais de 13 mil carteiras em Android e iOS, com perdas estimadas acima de US$ 1,82 milhão. O app pedia acesso a arquivos e fotos, varria o armazenamento atrás de chaves e mnemônicos e enviava tudo para servidor remoto.
- Leia também: Preço do Bitcoin hoje, 21 de setembro de 2026: BTC explode em alta de 6% e vai para US$ 85 mil
A análise on-chain mostrou fundos circulando por BNB Chain, Ethereum, Polygon, Arbitrum e Base — em USDT, ETH, Wrapped Bitcoin e Dogecoin.
Antes disso, campanhas como SparkCat e SparkKitty usaram reconhecimento óptico de caracteres para achar frases de recuperação em prints salvos na galeria. Em março, o Google Threat Intelligence Group identificou o kit Coruna, com cinco cadeias completas de exploração e 23 vulnerabilidades voltadas ao iOS.
