Criptomoedas
Apps falsas de criptomoedas na App Store esvaziaram carteiras no iPhone: o que nunca deves fazer
Uma imitação da plataforma Padre esteve na loja da Apple e foi ligada ao roubo de cerca de 23 mil dólares em 27 carteiras. Um investigador encontrou mais quatro apps suspeitas, algumas disfarçadas de apps de notas ou de concentração. Na app confirmada, o golpe dependia de a vítima colar a chave privada.
Uma app falsa de negociação de criptomoedas esteve disponível na App Store, a loja da Apple para o iPhone, e foi ligada ao roubo de cerca de 23 mil dólares em 27 carteiras da rede Solana. O caso foi relatado a 29 de outubro pelo BleepingComputer, com base no trabalho de um investigador de blockchain conhecido como Iris. A app chamava-se Padre Terminal e fazia-se passar pela Padre, uma plataforma usada sobretudo para comprar e vender meme coins, as moedas criadas a partir de piadas e tendências da internet.
Como funcionava o golpe
A Padre verdadeira mudou de nome para Terminal by pump.fun e funciona apenas na web. Qualquer app para telemóvel que use esse nome é, por isso, uma imitação. Segundo o investigador, a app falsa pedia ao utilizador que importasse a chave privada da carteira e, a partir daí, transferia os fundos para o atacante. Iris confirmou que pelo menos uma vítima foi apanhada através da app e não conseguiu determinar como foram comprometidas as restantes.
Os roubos começaram a 25 de outubro. A Apple já retirou a app da loja, mas o esquema continuou ativo depois disso, com o último roubo conhecido registado às 17h06 de 29 de outubro, hora de Lisboa. O atacante converteu ainda os 4.070 USDC que tinha em SOL, a moeda da rede Solana, o que impede a Circle, a empresa que emite o USDC, de congelar esse dinheiro.
Mais apps suspeitas na mesma loja
O investigador identificou pelo menos mais quatro apps na App Store que imitam marcas do mundo das criptomoedas: Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools e Pump Fun Tokens & Analitycs. As descrições parecem inofensivas, mas as avaliações dos utilizadores contam outra história. A Axiom Pro: Focus somava cerca de 25 queixas de roubos desde fevereiro, e um utilizador diz que começou como plataforma de meme coins e mais tarde passou a apresentar-se como app de concentração. Nas avaliações da GMGN AI e da HyperTerminal há relatos de perdas de 2.000 e 2.020 dólares, e a Pump Fun Tokens & Analitycs apresentava-se como app de notas. Iris não confirmou de forma independente os roubos ligados a estas quatro apps.
A regra que te protege é simples: nenhuma app de cotações ou de negociação legítima precisa que lhe dês a chave privada ou a frase de recuperação da tua carteira. Antes de instalar uma app de criptomoedas, confirma no site oficial do serviço se existe mesmo versão para telemóvel e usa a ligação que lá aparece. Lê também as avaliações mais recentes, e não só a nota média. O BleepingComputer pediu um comentário à Apple sobre a Padre Terminal e as outras quatro apps suspeitas.
