Um aplicativo fraudulento de negociação de criptomoedas chamado Padre Terminal foi detectado na App Store da Apple, tendo sido utilizado como ferramenta para esvaziar as carteiras digitais dos usuários. De acordo com investigações do pesquisador de segurança conhecido como Iris, este aplicativo levou ao roubo de aproximadamente 23 mil dólares de 27 carteiras vinculadas à rede Solana desde 25 de outubro de 2026.
Mecanismo da fraude
O aplicativo baseia seu funcionamento em enganar os usuários por meio de uma interface de negociação que parece legítima e, quando os usuários importam suas chaves privadas (Private Keys) para dentro do aplicativo, os invasores conseguem acessar as carteiras e roubar os ativos. Os pesquisadores rastrearam os fundos roubados até um endereço de carteira específico na rede Solana, onde os invasores converteram stablecoins (USDC) para a criptomoeda SOL para evitar quaisquer medidas potenciais de congelamento por parte dos emissores das moedas.
Por que esta notícia importa?
Este incidente destaca falhas contínuas nos processos de revisão de aplicativos nas lojas oficiais, uma vez que aplicativos que se passam por plataformas de negociação populares conseguiram burlar a verificação de segurança. O perigo reside no fato de os invasores utilizarem nomes de plataformas reais (como Terminal by pump.fun) para enganar os usuários, o que torna a distinção entre o aplicativo oficial e o falso uma tarefa difícil para o usuário comum.
Outros aplicativos suspeitos
O problema não se limitou a um único aplicativo; os pesquisadores identificaram pelo menos outros cinco aplicativos na App Store da Apple que se passam por marcas no setor de criptomoedas, como Axiom Pro e GMGN AI. As avaliações de usuários para esses aplicativos mostram reclamações explícitas sobre roubo de ativos, sendo que alguns deles mudam sua natureza de funcionamento de um aplicativo de negociação para um aplicativo de produtividade ou foco após o download, em uma tentativa de burlar os sistemas de revisão.
Recomendações de segurança para os usuários
Para se proteger contra essas ameaças, os especialistas aconselham seguir as seguintes diretrizes:
- Evitar baixar aplicativos de negociação através de busca direta na loja; em vez disso, use os links diretos encontrados exclusivamente nos sites oficiais dos projetos.
- Cuidado com aplicativos que possuem um número muito baixo de avaliações ou downloads.
- Verificar a identidade do desenvolvedor e garantir que ela esteja efetivamente vinculada ao projeto técnico.
- Nunca inserir chaves privadas ou frases de recuperação (Seed Phrases) em qualquer aplicativo não confiável ou de origem desconhecida.