Binance emitió una alerta de seguridad urgente a los usuarios de iPhone después de que investigadores descubrieran una vulnerabilidad de iOS que podría exponer información sensible de billeteras de criptomonedas. La falla, conocida como "worse_query", podría permitir que aplicaciones maliciosas accedan a archivos privados pertenecientes a otras apps.

En una alerta del 10 de noviembre, el exchange identificó las versiones de iOS 26.7.1, 27.0.1 y 27.2 como potencialmente afectadas, advirtiendo que los atacantes podrían acceder a claves privadas, frases de recuperación de billeteras y credenciales de inicio de sesión almacenadas en dispositivos vulnerables.

Cómo funciona la falla

La vulnerabilidad worse_query ataca el sandbox de aplicaciones de Apple, una capa central de la arquitectura de seguridad móvil de la compañía que normalmente impide que las apps accedan a la información privada de otras. Los investigadores demostraron que la falla podría eludir ciertas restricciones de acceso a archivos y exponer directorios pertenecientes a otras aplicaciones.

Sin embargo, la debilidad no compromete automáticamente todas las billeteras de criptomonedas. El riesgo real depende de cómo cada aplicación almacene y proteja la información sensible. Las billeteras que guardan frases de recuperación o claves privadas en archivos locales accesibles podrían enfrentar una mayor exposición, mientras que las aplicaciones que utilizan cifrado más robusto y seguridad respaldada por hardware pueden contar con protecciones adicionales contra el acceso no autorizado.

La investigación publicada describe worse_query como un exploit de prueba de concepto. No se ha vinculado directamente ningún robo confirmado de criptomonedas con la vulnerabilidad.

Recomendaciones de Binance

Binance aconsejó a los propietarios de iPhone revisar de inmediato las aplicaciones instaladas y eliminar el software obtenido de fuentes no confiables, y la advertencia destaca específicamente las aplicaciones sideloaded y los archivos IPA firmados manualmente. Dicho software se instala fuera del App Store de Apple y, por lo tanto, no pasa por el proceso estándar de revisión de la tienda.

El exchange también recomendó actualizar iOS y las aplicaciones instaladas a sus últimas versiones oficiales. Sin embargo, los avisos de seguridad publicados por Apple no han confirmado explícitamente si las actualizaciones recientes abordan por completo worse_query; hasta que aparezca dicha confirmación, esos avisos publicados siguen siendo la referencia principal para conocer el estado de los parches de Apple.

Los usuarios que sospechen que sus credenciales de billetera han sido expuestas deben crear una nueva billetera en un dispositivo confiable, transferir sus fondos en criptomonedas y restablecer las sesiones de inicio de sesión potencialmente comprometidas.

Preocupaciones más amplias de seguridad móvil

La alerta subraya desafíos de seguridad más amplios en torno al almacenamiento de criptomonedas en dispositivos móviles. A diferencia de las cuentas bancarias tradicionales, las billeteras de autocustodia dependen de claves privadas que controlan directamente el acceso a los activos digitales. Cualquiera que obtenga la frase de recuperación de una billetera puede tomar el control de sus fondos sin requerir la autorización del propietario, y dado que las transacciones en blockchain normalmente no pueden revertirse por un intermediario central, los fondos de autocustodia robados son en general difíciles de recuperar, lo que hace esencial la protección de estas credenciales para los inversores en criptomonedas.

La última advertencia de Binance sigue a alertas anteriores relacionadas con aplicaciones maliciosas de iPhone diseñadas para robar información financiera sensible. Aunque los investigadores no han confirmado una explotación activa de worse_query contra billeteras cripto, el hallazgo refuerza la importancia de mantener una seguridad sólida del dispositivo.