Binance alerta de fallo iOS que expone claves criptográficas

El 10 de noviembre, Binance publicó una advertencia relativa a una falla de seguridad denominada Worse_Query. Esta vulnerabilidad afecta a las versiones de iOS 26.7.1, 27.0.1 y 27.2. Según la plataforma de intercambio de criptomonedas, el defecto podría permitir que aplicaciones maliciosas lean archivos de datos locales de otras apps, exponiendo información sensible al robo.

Por norma general, el sistema operativo iOS implementa un mecanismo de aislamiento conocido como sandbox, que impide que las aplicaciones accedan a los datos de otras sin autorización previa. No obstante, Worse_Query logra evadir parte de estas protecciones. Los investigadores han divulgado código de prueba que demuestra la explotación del fallo y han creado la herramienta WQ Files. Este software permite acceder, copiar, editar y eliminar datos de otras aplicaciones sin necesidad de realizar jailbreak en el dispositivo.

Riesgo para usuarios de criptoactivos

Para los tenedores de criptomonedas, el peligro principal radica en la exposición de frases de recuperación (seed phrases), claves privadas o credenciales de acceso. Si actores malintencionados obtienen la frase de recuperación, pueden restaurar la billetera en otro dispositivo y transferir activos sin el consentimiento del propietario. Binance subrayó que se trata de un problema a nivel del sistema operativo de Apple, no exclusivo de su aplicación.

La existencia del riesgo no implica que todas las billeteras de criptomonedas en un iPhone estén comprometidas. La magnitud del impacto depende de cómo cada aplicación almacena y protege sus datos. El 9 de noviembre, Apple lanzó las actualizaciones de iOS 27.2.1 y 26.7.3 para corregir varias vulnerabilidades de seguridad. Sin embargo, los comunicados oficiales no han confirmado claramente si Worse_Query ha sido resuelto. Algunos expertos sostienen que el fallo persiste tras la actualización, aunque no existen reportes confirmados de robos de activos criptográficos mediante esta vía.

Recomendaciones de seguridad

La firma aconseja eliminar aplicaciones innecesarias o instaladas desde fuentes poco fiables, así como actualizar tanto el sistema iOS como las apps a sus últimas versiones oficiales. En caso de sospecha de compromiso del dispositivo, se recomienda trasladar los activos a una nueva billetera creada en un equipo seguro y restablecer cualquier sesión de inicio de sesión activa.