Binance ha advertido a los usuarios de iPhone sobre una vulnerabilidad en el iOS de Apple que, según el exchange, podría permitir que aplicaciones maliciosas lean archivos almacenados por otras apps, poniendo en riesgo las frases semilla de wallets de cripto, las claves privadas y las credenciales de inicio de sesión.

La falla, bautizada como "worse_query", afecta a iOS 26.7.1, 27.0.1 y 27.2, indicó el exchange en una publicación en X el martes. Binance subrayó que la debilidad abarca todo el ecosistema de Apple, en lugar de limitarse a una sola app o plataforma, y que no es exclusiva del exchange.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…

— Binance (@binance) November 10, 2026 (vía X)

Lo que recomendó Binance

El exchange instó a los usuarios a eliminar cualquier app instalada desde fuentes no confiables, como archivos de aplicaciones sideloaded o firmadas manualmente, y a actualizar iOS y todas las apps instaladas a las últimas versiones oficiales. Quien sospeche de una brecha debe mover sus fondos a una nueva wallet creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas, dijo Binance. El énfasis en una wallet nueva refleja la naturaleza de las frases semilla: son las credenciales maestras a partir de las cuales las wallets de autocustodia derivan sus claves privadas y, a diferencia de las contraseñas, no se pueden cambiar.

Cómo funciona la falla

Las apps de iPhone normalmente se ejecutan dentro de un sandbox, un límite de seguridad diseñado para impedir que accedan a los archivos privados de otras apps. Un investigador conocido como forcequitOS publicó worse_query en GitHub como un escape de sandbox para iOS 26.0 a 26.7.2 e iOS 27.2, describiéndolo como una prueba de concepto para desarrolladores que "no es útil por sí sola".

Entre las ubicaciones que el exploit puede alcanzar, según el repositorio, está la carpeta donde las apps de iOS almacenan sus datos. Esa capa de almacenamiento es también donde las apps de wallets de autocustodia guardan las frases semilla y el material de claves, razón por la cual los escapes de sandbox atraen gran atención de las empresas de seguridad cripto. El repositorio califica a worse_query como el "sucesor directo" de un exploit anterior, bad_query.

Hasta la fecha no hay informes confirmados de criptomonedas robadas mediante la explotación de esta falla.

La actualización de Apple

Apple lanzó iOS 27.2.1 el lunes, un día después de la publicación de la prueba de concepto. Sus notas de seguridad enumeran correcciones para nueve vulnerabilidades, incluido un problema de autorización en App Intents a través del cual "una app podría acceder a datos sensibles del usuario", además de varias fallas en Bluetooth y iMessage.

Sin embargo, las notas no mencionan worse_query ni a su investigador, y Apple no ha confirmado públicamente si la actualización aborda la falla que describió Binance. Al menos un experto en seguridad cree que sí. 23pds, director de seguridad de la información de la firma de seguridad blockchain SlowMist, instó a los usuarios a actualizar a iOS 27.2.1, señalando en una publicación en X que la actualización bloquearía el escape de sandbox worse_query, junto con otras amenazas. Dado que las notas de Apple son su único registro público de las correcciones de una versión, evaluaciones de terceros como la de SlowMist constituyen, por ahora, la orientación pública más específica sobre la falla.

No es la primera vez

No es la primera vez que atacantes apuntan contra dispositivos de Apple. A principios de este año, Google advirtió sobre malware de iOS que atacaba apps de cripto en dispositivos sin parchear, mientras que en agosto la agencia nacional de ciberseguridad de los Países Bajos indicó que hackers explotaban una falla en la función Compartir pantalla de macOS de Apple para instalar mineros de Monero en Macs. Para los usuarios de cripto con iPhone, estos episodios subrayan que las defensas del sistema operativo son la primera línea de protección para las claves almacenadas en el dispositivo.