El fundador de Binance, Changpeng Zhao, emitió una advertencia urgente a los usuarios de cripto: actualicen sus iPhones ahora. Una wallet puede proteger el cripto, señaló, pero no puede proteger el sistema operativo que hay debajo. La autocustodia, en sus palabras, es un deber — y ese deber incluye mantener seguro el propio dispositivo.

La advertencia llegó cuando DarkSword, una cadena de exploits de iOS, volvió para atormentar a los investigadores de seguridad y drenar fondos de wallets de cripto. No es un problema de una wallet en particular, ni un error en un solo software de wallet; es un error en lo que hay debajo. Cuando un sistema operativo está comprometido, las protecciones que ofrece el software de la wallet pueden eludirse.

Qué ocurrió — y por qué CZ pidió a todos actualizar

DarkSword fue publicado públicamente en marzo por Google Threat Intelligence Group, Lookout e iVerify. Los investigadores detallaron seis vulnerabilidades de seguridad de iOS capaces de evadir el sandbox de Safari —la frontera de seguridad diseñada para aislar el contenido web del resto del dispositivo— y escapar de él para obtener mayores privilegios, según documentó el informe de Google Threat Intelligence. El ataque comienza cuando la víctima abre una página web maliciosa en Safari —no se requiere conexión de wallet ni firma de transacción. Eso lo distingue de la mayoría de las estafas de drenaje de wallets, que dependen de que el usuario apruebe una transacción maliciosa; aquí, bastaba con abrir la página.

Una vez fuera del sandbox, el ataque revelaba contraseñas, archivos y, en algunos casos, claves privadas o frases de recuperación, según reportó Reuters, lo que subraya lo que está en juego para la seguridad de iOS. Los datos vinculados al exploit indicaron que se perdieron $5.57 millones de más de 20 wallets, y se identificaron al menos 18 sitios web maliciosos (Lookonchain).

CZ pidió a los usuarios de iOS —sobre todo a quienes aún no cuentan con las versiones parcheadas— que actualizaran sus sistemas para restaurar la seguridad del dispositivo. Ninguna aplicación de wallet puede actualizar el sistema operativo por ti, dijo, y en la autocustodia no hay un servicio de asistencia que revierta una transacción o recupere una frase semilla perdida.

Update your iOS, especially if you haven't updated in a while. No wallet software can update your OS. Self-custody means self responsibility.

— CZ 🔶 BNB (@cz_binance) 6 de noviembre de 2026

Por qué la seguridad de iOS importa para el cripto

La seguridad cripto se suele analizar en términos de contratos inteligentes, exchanges, puentes y claves privadas — y mucho menos en seguridad del dispositivo, aunque la mayoría de los usuarios minoristas acceden al cripto a través de un dispositivo móvil. Una wallet móvil solo es tan segura como el sistema operativo, el navegador y el hardware que la sostienen.

Durante años, la seguridad de iOS se ha considerado robusta, porque Apple controla el hardware, el software y la App Store. Esa reputación puede generar complacencia: los usuarios pueden omitir actualizaciones o mantener en uso un dispositivo antiguo para navegar, enviar mensajes, hacer operaciones bancarias y también para cripto. DarkSword revierte ese supuesto — una sola página web infectada es suficiente punto de entrada si las vulnerabilidades conocidas están presentes.

La responsabilidad no se limita a un solo proveedor de wallets. Los investigadores identificaron el exploit en dispositivos con versiones de iOS de la 18.4 a la 18.7, mientras que reportes de prensa señalaron posibles objetivos como Trust Wallet, MetaMask, Phantom, Coinbase y Exodus. Cambiar de wallet no arregla un sistema operativo sin parche, porque la falla real está por debajo de la capa de aplicaciones, en la seguridad de iOS misma.

Actualizar, asegurar y proteger

Apple ya parchó los exploits de DarkSword, según Malwarebytes. Las correcciones se lanzaron en iOS 18.6, 18.7.2 y 18.7.3, junto con iOS 26.1 y 26.3, este último con las seis fallas corregidas a partir de la versión 26.3. (El salto de 18 a 26 refleja el cambio de Apple en 2025 a la numeración basada en años.) Los dispositivos que no hayan instalado estas correcciones siguen expuestos a la cadena conocida. La ruta de actualización es simple: ir a Ajustes, luego General, luego Actualización de software — y evitar los enlaces de cuentas desconocidas.

Los usuarios también deberían reconsiderar dónde almacenan sus frases de recuperación. Las frases semilla no deben estar en Notas, capturas de Fotos, respaldos en la nube ni apps de mensajería: un atacante con acceso al dispositivo podría leer todo lo almacenado allí en texto plano. Quienes tengan fondos grandes pueden reducir parte de esa superficie de ataque con una wallet de hardware o el Modo de Aislamiento de Apple, un modo reforzado opcional diseñado para usuarios que podrían ser objetivo de ataques sofisticados.

Si se cree que un dispositivo está comprometido, los usuarios pueden crear una wallet nueva en un dispositivo limpio, transferir los fondos y descartar la frase semilla antigua. Una actualización protege el dispositivo de ahí en adelante, pero no puede rescatar una frase semilla que ya fue expuesta — generar nuevas direcciones desde la misma semilla no bastará, ya que la clave maestra ya está comprometida. En la autocustodia, actualizar iOS no es solo buen mantenimiento del dispositivo — es buena higiene cripto.