Binance advierte a los usuarios de iPhone sobre una vulnerabilidad de iOS que podría exponer las claves de las billeteras de criptomonedas

Advertencia de Binance sobre Vulnerabilidad de iOS

Binance ha advertido a los usuarios de iPhone sobre una vulnerabilidad de iOS conocida como "worse_query", que podría permitir a aplicaciones maliciosas acceder a archivos pertenecientes a otras aplicaciones, exponiendo potencialmente las credenciales de las billeteras de criptomonedas. En una advertencia de seguridad emitida el 10 de noviembre, el intercambio identificó las versiones de iOS 26.7.1, 27.0.1 y 27.2 como las afectadas. Dijo que el fallo podría exponer frases de recuperación, claves privadas e información de inicio de sesión almacenada localmente, al tiempo que enfatizó que el problema concierne al sistema operativo de Apple y no solo a Binance.

Detalles de la Vulnerabilidad

La vulnerabilidad worse_query permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo frases semilla, claves privadas y credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance. La vulnerabilidad involucra el sandbox de aplicaciones de Apple, una característica de seguridad diseñada para evitar que las aplicaciones instaladas accedan a los archivos privados de otras aplicaciones sin autorización. Según el repositorio de investigación de worse_query, el fallo permite que una aplicación acceda a directorios normalmente restringidos a otro software.

Los investigadores describen el problema como una fuga de sandbox, lo que significa que una aplicación podría moverse más allá de sus permisos normales de acceso a archivos. El autor del repositorio describe worse_query como una prueba de concepto para desarrolladores y afirma que no es un jailbreak. El material publicado no establece que el fallo se haya utilizado para robar criptomonedas. Sin embargo, Binance advirtió que aplicaciones maliciosas podrían potencialmente acceder a información sensible si otra aplicación almacena esos registros en archivos expuestos a través de la vulnerabilidad.

Consejos de Seguridad de Binance

En su aviso, Binance dijo que el riesgo se extiende "a todo el ecosistema", incluidas las billeteras de criptomonedas y otras aplicaciones que retienen datos sensibles de los clientes. El intercambio aconsejó a los usuarios que eliminaran aplicaciones instaladas desde fuentes no confiables, particularmente archivos IPA firmados manualmente o cargados lateralmente. También recomendó actualizar iOS y las aplicaciones instaladas a sus últimas versiones oficiales. A los usuarios que sospechen que las credenciales de la billetera han sido comprometidas se les aconsejó crear una nueva billetera en un dispositivo limpio, transferir sus fondos y restablecer las sesiones de inicio de sesión activas.

Reacciones y Advertencias Adicionales

En respuesta a la advertencia, el usuario de X, DUKE, repitió el consejo del intercambio de eliminar aplicaciones no confiables y reemplazar las credenciales de billetera potencialmente expuestas. La vulnerabilidad reportada concierne a aplicaciones que almacenan información sensible en ubicaciones accesibles a través de la fuga de sandbox. Una billetera de criptomonedas puede retener material de clave encriptado, información de cuenta u otros registros en el dispositivo de un usuario, dependiendo de su diseño de seguridad.

"Si una aplicación almacena frases de recuperación, claves privadas o credenciales relacionadas en archivos locales legibles, el acceso no autorizado a esos archivos podría exponer la información."

Sin embargo, la existencia de worse_query no establece que cada billetera almacene credenciales sensibles de esta manera. Las billeteras que utilizan almacenamiento encriptado, seguridad respaldada por hardware y controles de autenticación separados tienen diferentes perfiles de exposición, dependiendo de su implementación.

Actualizaciones de Seguridad de Apple

Apple ha lanzado varias actualizaciones de seguridad que cubren las versiones de iOS mencionadas en la advertencia de Binance. Sus registros de lanzamientos de seguridad muestran que iOS 27.2 estuvo disponible el 26 de octubre, seguido de iOS 27.2.1 el 9 de noviembre. La nueva versión aborda varias vulnerabilidades que afectan la información del usuario y la seguridad del dispositivo. Sin embargo, los avisos publicados por Apple no identifican explícitamente worse_query por nombre, y no se ha confirmado ningún número CVE para la fuga de sandbox reportada.

En una divulgación separada en septiembre, Apple corrigió CVE-2026-86950, una vulnerabilidad de CoreGraphics asociada con posible explotación dirigida. Ese problema concernía a archivos maliciosamente elaborados y ejecución de código arbitrario. No hay evidencia que establezca que sea la misma vulnerabilidad que worse_query.

Investigaciones sobre Ataques a Dispositivos Apple

Los investigadores de seguridad de criptomonedas han documentado ataques separados contra dispositivos Apple que involucran aplicaciones maliciosas, sitios web comprometidos y software diseñado para obtener credenciales de billetera. El 6 de noviembre, CertiK advirtió que un marco de explotación, DarkSword, actualizado podría dirigirse a aplicaciones de criptomonedas en iPhones vulnerables. Los investigadores identificaron MetaMask, Trust Wallet, Phantom, Exodus y Coinbase entre las aplicaciones que supuestamente fueron atacadas por el marco.

CertiK dijo que algunos ataques podrían comenzar cuando un usuario abre un sitio web malicioso en Safari sin aprobar una transacción de criptomonedas. SlowMist advirtió anteriormente sobre la actividad de DarkSword que involucra dispositivos comprometidos y intentos de extraer claves privadas almacenadas localmente. Esos hallazgos conciernen a un marco de explotación separado y no establecen que los atacantes hayan desplegado worse_query contra usuarios de criptomonedas.

Crypto.news contactó a Binance para obtener más comentarios, pero el intercambio no había respondido al momento de la publicación.