Binance advirtió a los usuarios de iPhone sobre una vulnerabilidad de iOS conocida como "worse_query" que podría permitir que aplicaciones maliciosas lean archivos locales pertenecientes a otras apps. El exchange indicó que el problema podría exponer información sensible almacenada por billeteras de criptomonedas, incluyendo frases semilla, claves privadas y credenciales de inicio de sesión.

Según Binance, la vulnerabilidad afecta a las versiones de iOS 26.7.1, 27.0.1 y 27.2. Se trata de un problema a nivel del sistema operativo de Apple y no de una vulnerabilidad específica de Binance, lo que significa que los usuarios de diferentes aplicaciones de criptomonedas podrían enfrentar riesgos similares si sus dispositivos están afectados.

En una publicación en X con fecha del 10 de noviembre de 2026, Binance declaró:

Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras apps, poniendo en riesgo las frases semilla, las claves privadas y las credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance.

Se requiere acción inmediata:
– Elimina cualquier aplicación instalada de fuentes no confiables, como IPAs instaladas mediante sideloading o firmadas manualmente.
– Actualiza iOS y todas las apps a las últimas versiones oficiales.
– Si sospechas de una brecha, transfiere los fondos a una nueva billetera creada en un dispositivo limpio y restablece todas las sesiones de inicio de sesión activas.

Nunca instales paquetes no autorizados y mantén tu software al día.

— Binance (@binance) November 10, 2026

La publicación está disponible en https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Riesgo para la seguridad de las billeteras de criptomonedas

Las aplicaciones de billeteras pueden almacenar o proporcionar acceso a credenciales altamente sensibles. Si una aplicación maliciosa lee archivos de otra aplicación, los datos expuestos podrían incluir frases semilla, claves privadas e información de inicio de sesión de cuentas. Un atacante que obtenga esas credenciales podría tomar el control de los activos digitales de un usuario. Para muchas billeteras de criptomonedas, la frase semilla es el medio principal para restaurar el acceso a los fondos, por lo que la confidencialidad de dichos archivos es central para proteger los activos digitales.

Binance enfatizó que la advertencia no describe una vulnerabilidad de inicio de sesión de Binance. En cambio, se refiere al sistema operativo iOS de Apple y podría afectar a los usuarios de múltiples aplicaciones de criptomonedas. Un dispositivo comprometido podría exponer la información necesaria para acceder a las billeteras, independientemente de si los fondos se mantienen a través de un exchange, una billetera de software u otro tipo de aplicación de criptomonedas. El episodio también destaca que la seguridad de las billeteras depende de capas que van más allá de cualquier aplicación individual, siendo el sistema operativo móvil subyacente una infraestructura compartida para toda la industria.

Binance no ha identificado casos confirmados de robo de criptomonedas derivados de la vulnerabilidad. En cambio, su aviso insta a los usuarios a tomar medidas preventivas mientras la preocupación de seguridad a nivel de iOS sigue vigente.

Medidas de seguridad recomendadas por Binance

El exchange aconsejó a los usuarios de iPhone revisar las aplicaciones instaladas en sus dispositivos y eliminar cualquier app que no reconozcan o en la que no confíen. Esto incluye aplicaciones instaladas mediante sideloading o paquetes IPA firmados manualmente, especialmente cuando su origen no está claro.

Los usuarios también deben actualizar iOS y todas las aplicaciones instaladas a las últimas versiones oficiales disponibles. Binance señaló que la advertencia no significa que todos los dispositivos afectados hayan sido comprometidos, pero mantener el software actualizado puede ayudar a corregir debilidades de seguridad conocidas y reducir la exposición a ataques. Los usuarios que busquen correcciones pueden seguir las actualizaciones oficiales de software de Apple y los anuncios de sus proveedores de billeteras o exchanges.

El exchange también advirtió a los usuarios sobre la instalación de paquetes de software no autorizados, que podrían generar riesgos de seguridad adicionales. Las recomendaciones van más allá de la seguridad de los exchanges de criptomonedas: si un dispositivo está comprometido, puede revelar los datos de la billetera necesarios para acceder a los activos digitales.

Qué hacer si se sospecha de una brecha

Según Binance, los usuarios que crean que sus dispositivos podrían haber sido infectados deben transferir sus fondos a una nueva billetera creada en un dispositivo limpio. También deben restablecer o finalizar todas las sesiones de inicio de sesión activas para reducir el riesgo de acceso no autorizado.

Binance además aconsejó a los usuarios evitar paquetes no autorizados y mantener tanto el sistema operativo como las aplicaciones al día. La orientación del exchange se centra en eliminar software potencialmente no confiable, actualizar los dispositivos afectados y trasladar los fondos cuando se sospeche de un compromiso.