Binance advirtió este martes 10 de noviembre de 2026 que un fallo de iOS, bautizado como «worse_query», puede dejar al descubierto las frases semilla y las claves privadas de las billeteras de criptomonedas instaladas en un iPhone. El riesgo aparece si el usuario ejecuta una aplicación maliciosa en un teléfono con una versión afectada del sistema operativo.
El exchange describió el problema como un fallo a nivel del sistema, no exclusivo de su aplicación. Una app maliciosa podría leer los archivos locales de otras aplicaciones y acceder a datos sensibles guardados en el dispositivo, incluidas las credenciales de acceso.
Qué es el fallo «worse_query»
El fallo es una fuga del aislamiento de iOS, el mecanismo que impide que una aplicación acceda a los datos de otra. Según la investigación publicada en GitHub, el código de prueba puede llegar a los contenedores de datos de todas las aplicaciones del iPhone, e incluso a algunas carpetas del sistema en iOS 27.
El investigador de seguridad que firma como forcequitOS divulgó el fallo el domingo y atribuyó el hallazgo a otro investigador conocido como 0xjohnny. La firma de seguridad blockchain SlowMist fue una de las primeras en señalar el problema este martes, al advertir que una app maliciosa podría leer las frases de recuperación si la billetera las guarda sin cifrar en el dispositivo.
Versiones afectadas y el parche en duda
Binance señaló como afectadas las versiones iOS 26.7.1, iOS 27.0.1 y iOS 27.2. Apple lanzó el lunes las actualizaciones iOS 27.2.1 y iOS 26.7.3, pero no está claro si alguna de las dos corrige este fallo: las notas de seguridad de ambas actualizaciones no mencionan «worse_query» ni ningún problema de aislamiento de aplicaciones.
Cointelegraph contactó a Apple sobre la vulnerabilidad, pero la compañía no había respondido al momento de la publicación. Un portavoz de Binance dijo a ese medio que el riesgo de acceso a archivos «puede aplicarse a todo el ecosistema de iOS».
Qué recomienda Binance
El exchange pidió a los usuarios de iPhone eliminar cualquier aplicación instalada desde fuentes no confiables, en especial los archivos IPA firmados a mano o instalados al margen de la tienda oficial. También recomendó actualizar iOS y todas las aplicaciones a las últimas versiones oficiales.
Si un usuario sospecha que su dispositivo ya fue comprometido, Binance aconseja trasladar los fondos a una billetera nueva creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas.
Hay un dato que conviene dejar claro: ni Binance ni el investigador han reportado casos confirmados de robo de criptomonedas vinculados a este fallo. El portavoz de Binance confirmó a Cointelegraph que no se han identificado casos verificados en los que atacantes hayan usado este error para acceder a billeteras o robar fondos. La alerta es preventiva, pero el alcance potencial es amplio porque afecta al sistema operativo completo, no a una sola aplicación.
Lee también: Binance reanuda los retiros tras el hackeo de 6.300 millones de dólares · Bitcoin no recupera los 76.000 dólares y las altcoins caen · Coinbase recibe carta fiduciaria nacional de la OCC
Fuente: Cointelegraph y The Hacker News
