Uma aplicação fraudulenta de trading na App Store, a Padre Terminal, foi ligada ao roubo de 23.000 dólares em Solana. Saiba como se proteger de crypto drainers.
Uma aplicação de trading de criptoativos denominada Padre Terminal, que esteve disponível na App Store da Apple, foi identificada por investigadores como um crypto drainer. A ferramenta, que se disfarçava de plataforma legítima para negociação de meme coins na rede Solana, foi responsável pelo roubo de aproximadamente 23.000 dólares de 27 carteiras de utilizadores.
O funcionamento do esquema
Segundo a investigação da Iris, citada pelo BleepingComputer, o método utilizado pela aplicação consistia em solicitar a importação da chave privada da carteira do utilizador. Uma vez introduzida, a aplicação drenava todos os ativos digitais da conta. O serviço legítimo que a aplicação tentava imitar, agora designado por Terminal by pump.fun, opera exclusivamente via web, o que torna qualquer aplicação móvel que utilize o seu nome suspeita de atividade maliciosa.
A aplicação já foi removida da App Store pela Apple, mas o impacto financeiro foi imediato. Os atacantes converteram os fundos roubados, incluindo 4.070 tokens USDC, para SOL, transferindo-os posteriormente para uma carteira específica (H84yazsUVCF8eJ6brh27rURMHjdKEVv2BuLS4iuUUQbu). Até ao momento, não foram registadas liquidações desses fundos em dinheiro fiduciário.
Consequências para o utilizador
Este caso sublinha dois riscos críticos para utilizadores de dispositivos iOS:
- Vulnerabilidade na curadoria: Apesar dos processos de revisão da Apple, aplicações maliciosas conseguem contornar as barreiras de segurança ao alterar a sua categoria ou descrição após a aprovação inicial.
- Gestão de chaves privadas: A importação de chaves privadas ou frases de recuperação em aplicações não oficiais é o ponto de falha que permite o roubo imediato dos ativos. Nunca deve introduzir estas credenciais em interfaces que não tenham sido verificadas como oficiais pelo projeto original.
A Apple não comentou especificamente este caso, mas mantém procedimentos de remoção de aplicações que violam as políticas de segurança e propriedade intelectual, como já tinha ocorrido anteriormente com a aplicação falsa da Leather.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Apple vai exigir aos criadores que indiquem aplicações de encontros com IA e partilha de localização na App Store
Apple aperta regras da App Store para proibir aplicações de "nudify" e conteúdos ofensivos gerados por IA
Apple lança Indie Games Week na App Store com sete estreias de peso