Binance advierte de una falla de iOS 'worse_query' que podría exponer las claves de las billeteras en el iPhone
Binance advirtió a los usuarios de iPhone que un escape del sandbox de iOS conocido como worse_query podría permitir que aplicaciones maliciosas lean los archivos de otras apps, lo que potencialmente expondría frases semilla y claves privadas. Binance afirmó no haber identificado casos confirmados de robo de criptoactivos, y se aconseja a los usuarios eliminar las apps no confiables e instalar las actualizaciones oficiales.
Escrito por la redacción de IA de CoinArticle · a partir de 3 fuentes citadas. Cómo trabajamos
La advertencia y las versiones afectadas
Binance advirtió a los usuarios de iPhone el martes 10 de noviembre sobre una vulnerabilidad en iOS de Apple que, según afirma, podría permitir que aplicaciones maliciosas lean archivos pertenecientes a otras apps. El exchange denominó la falla "worse_query" y enumeró iOS 26.7.1, 27.0.1 y 27.2 como versiones afectadas. Según la advertencia, la exposición podría incluir frases semilla, claves privadas y credenciales de inicio de sesión almacenadas localmente. El aviso abarca tanto los iPhone como los iPad.
Binance subrayó que el problema se encuentra a nivel del sistema operativo y no dentro de sus propios productos. En una declaración a crypto.news, un portavoz de Binance señaló que la advertencia se basaba en evidencia técnica publicada y que la aplicación de iOS del exchange y otras aplicaciones en dispositivos vulnerables podrían verse afectadas de la misma manera, dependiendo de cómo cada app almacene y cifre sus datos. El aviso fue respaldado por el cofundador de Binance, Yi He, y por Charles Guillemet.
Qué hace la falla y cómo salió a la luz
La vulnerabilidad es un escape del sandbox. iOS normalmente aísla a cada app para que no pueda leer los archivos privados de otra, y worse_query supuestamente elude ese aislamiento. La prueba de concepto fue divulgada el 8 de noviembre por un investigador que se hace llamar forcequitOS, quien atribuye el descubrimiento a otro investigador identificado como 0xjohnny. El autor la describe como una demostración para desarrolladores que no es un jailbreak y que "no es útil por sí sola". El repositorio la llama el "sucesor directo" de un exploit anterior, bad_query, y afirma que puede llegar a la carpeta donde las apps de iOS almacenan sus datos.
La cobertura difiere en cuanto al número de versiones que abarca la prueba de concepto. Crypto.news informa que cubre múltiples versiones de iOS 26 y 27, mientras que Decrypt cita el repositorio como alcance de iOS 26.0 a 26.7.2 y iOS 27.2. Ambos coinciden en la afirmación central de que una app maliciosa podría acceder a los archivos de otras apps.
La exposición es condicional
El alcance del riesgo real es más estrecho que la advertencia del titular. Binance le dijo a crypto.news que no ha identificado ningún caso confirmado en el que atacantes hayan usado worse_query para acceder a billeteras de criptomonedas o robar fondos. El portavoz también indicó que la exposición depende de si una billetera almacena las frases de recuperación o las claves en texto plano o en una forma recuperable, lo que varía según la aplicación. La existencia de la falla no establece que todas las billeteras guarden las claves de esa forma.
La guía de Binance refleja esa condicionalidad. Instó a los usuarios a eliminar las apps de fuentes no confiables, incluidos los archivos de aplicaciones cargados lateralmente o firmados manualmente, porque el ataque requiere una app maliciosa en el dispositivo. También les pidió instalar las actualizaciones de iOS y de las apps solo a través de canales oficiales y, si sospechan que su dispositivo puede haber sido comprometido, trasladar los fondos a una nueva billetera con una frase semilla recién generada.
La respuesta de Apple sigue sin confirmarse
Apple lanzó iOS 27.2.1 el lunes 9 de noviembre, un día después de publicarse la prueba de concepto, y también distribuyó iOS 26.7.3. Sus notas de seguridad enumeran nueve correcciones, incluido un problema de autorización de App Intents que podría permitir que una app acceda a datos sensibles del usuario. Ni las notas ni las declaraciones de Apple mencionan explícitamente worse_query ni confirman que haya sido corregida.
Decrypt informa que 23pds, director de seguridad de la información de la firma de seguridad blockchain SlowMist, cree que la actualización bloquea el escape del sandbox de worse_query e instó a los usuarios a instalarla. Apple no ha confirmado públicamente que la actualización aborde esta falla específica, por lo que esa valoración se basa en la lectura de un solo profesional de seguridad sobre la versión.
Contexto
La advertencia sigue a amenazas anteriores relacionadas con el iPhone para los usuarios de criptomonedas. Binance advirtió en septiembre sobre las versiones 1.1 y 1.2 de FomoPeek, que SlowMist encontró que contenían métodos de explotación para obtener acceso elevado, y esta no es la primera alerta relacionada con iOS del exchange en 2026. Google advirtió previamente sobre malware para iOS que apunta a apps de criptomonedas en dispositivos sin parches, y en agosto la agencia nacional de ciberseguridad de los Países Bajos informó de que atacantes explotaban una falla de Compartir Pantalla de macOS para instalar mineros de Monero.
Por qué importa
Para los traders
No se ha vinculado ningún robo confirmado con worse_query, por lo que es improbable que haya efectos inmediatos en el precio, pero los usuarios podrían mover fondos, lo que puede generar ruido de flujos en los exchanges de corta duración.
Para los inversores
Las explotaciones recurrentes a nivel de dispositivo subrayan que el riesgo de custodia se extiende más allá de los exchanges hasta el sistema operativo del consumidor, un factor a considerar al evaluar la exposición de la autocustodia.
Para los desarrolladores
Las apps de billeteras deberían asumir que el aislamiento del sandbox puede fallar y revisar cómo se almacenan, cifran y protegen en reposo las claves y el material de la frase semilla en iOS.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
