Binance Advierte sobre Vulnerabilidad en iOS que Amenaza los Datos de la Billetera Cripto

El 10 de noviembre de 2026, el intercambio de criptomonedas Binance advirtió a los propietarios de iPhone sobre la vulnerabilidad worse_query en el sistema operativo iOS. Esta vulnerabilidad permite a las aplicaciones eludir las restricciones estándar para acceder a archivos de otros programas. Bajo ciertas condiciones, esto podría llevar a la exposición de frases semilla, claves privadas y datos de inicio de sesión para servicios de criptomonedas.

El problema está relacionado con los mecanismos de protección del propio iOS, potencialmente afectando no solo a la aplicación de Binance sino también a otros programas instalados en el dispositivo. Sin embargo, la mera existencia de la vulnerabilidad no significa que los datos de los usuarios ya hayan sido robados. Al momento de la publicación, no ha habido casos confirmados de robo de criptomonedas específicamente utilizando worse_query.

Cómo funciona la vulnerabilidad worse_query

iOS utiliza un mecanismo de aislamiento de aplicaciones conocido como sandboxing. Restringe el acceso de cada programa a sus propios archivos y evita la lectura de datos de otras aplicaciones sin los permisos apropiados. La vulnerabilidad worse_query permite eludir algunas de estas restricciones y acceder a directorios que generalmente son inaccesibles para software de terceros.

Los investigadores publicaron un código de demostración en GitHub el 8 de noviembre. Según su descripción, el método funciona en las versiones de iOS 26.0–26.7.2. Desarrolladores independientes también han reportado su uso en iOS 27.0–27.2. Sin embargo, los autores enfatizan que esto es una demostración de cómo eludir el aislamiento de aplicaciones, no un hackeo completo del sistema con todos los privilegios obtenidos.

Para los propietarios de billeteras de criptomonedas, el peligro radica en el acceso potencial a datos confidenciales que las aplicaciones almacenan localmente. Si una frase semilla, clave privada o credenciales de cuenta están en un archivo accesible a través de la vulnerabilidad, un programa malicioso podría intentar leerlos. Sin embargo, la información protegida por otros mecanismos no necesariamente se vuelve accesible, por lo que afirmar el robo automático de cualquier clave es incorrecto.

¿Se ha solucionado la vulnerabilidad?

El 9 de noviembre, Apple lanzó las actualizaciones de iOS 26.7.3 y 27.2.1, abordando varios problemas de seguridad. Sin embargo, las descripciones publicadas de estas versiones no mencionan explícitamente la vulnerabilidad worse_query. Al momento de preparar este material, Apple no ha confirmado que las nuevas actualizaciones aborden específicamente este método de eludir el aislamiento de aplicaciones.

A pesar de la incertidumbre respecto al estado de la corrección, Binance recomienda instalar las últimas actualizaciones oficiales de iOS y de las aplicaciones. El intercambio también instó a los usuarios a evitar programas descargados de fuentes no confiables, incluidos archivos IPA instalados manualmente eludiendo los mecanismos estándar de distribución de aplicaciones. Tales programas podrían ser utilizados para ejecutar código malicioso en el dispositivo.

IPA es el formato de paquete de instalación para aplicaciones iOS. Este formato no es inherentemente malicioso, pero instalar programas de fuentes desconocidas aumenta el riesgo de ejecutar software que no ha pasado por una verificación adecuada.

¿Qué deben hacer los propietarios de billeteras de criptomonedas?

Si un usuario sospecha que una aplicación maliciosa se estaba ejecutando en su iPhone, Binance recomienda revisar los programas instalados y eliminar aquellos en los que no se pueda confiar. El sistema y las aplicaciones también deben actualizarse a través de fuentes oficiales. Si hay sospecha de filtración de credenciales, se deben terminar las sesiones activas y cambiar las contraseñas correspondientes desde un dispositivo de confianza.

Para las billeteras de criptomonedas no custodiales, las consecuencias de una exposición de la frase semilla pueden ser más severas que una filtración de contraseña regular. Con esta frase, un atacante puede restaurar el acceso a los activos en otro dispositivo. Por lo tanto, si hay una sospecha justificada de su compromiso, se recomienda crear una nueva billetera en un dispositivo limpio y transferir los fondos allí.

Se desconoce si worse_query ha sido utilizada para ataques reales a usuarios de criptomonedas. El código de demostración publicado muestra la posibilidad técnica de eludir algunas restricciones de iOS, pero no confirma robos masivos de frases semilla o claves privadas.