Fallo de seguridad en iOS: Binance alerta a los usuarios de iPhone que sus criptomonedas y contraseñas pueden quedar al descubierto

La vulnerabilidad, llamada «worse_query» por los investigadores independientes, afecta al sistema de aislamiento del teléfono y podría permitir que una aplicación maliciosa lea archivos confidenciales guardados por otras aplicaciones, exponiendo contraseñas, claves privadas de monederos digitales y frases de recuperación.

Noticia relacionada

Carlos Hidalgo

Las últimas actualizaciones distribuidas por Apple no incluyen todavía una solución para este problema. Ni Binance ni los expertos han detectado ataques activos ni robos de fondos relacionados con esta brecha de seguridad, pero los especialistas recomiendan a los usuarios extremar las precauciones, como informó ‘9to5Mac’.

Claves y credenciales en peligro

En los iPhone, el sistema operativo mantiene cada aplicación dentro de un entorno aislado (‘sandbox’) para impedir que un programa revise o modifique los datos almacenados por otro. Sin embargo, el fallo worse_query, descubierto por dos investigadores independientes, consigue saltarse esta barrera de protección y otorga acceso a las carpetas internas del iPhone donde se guardan credenciales sensibles.
«Una vulnerabilidad (worse_query) que afecta a las versiones 26.7.1, 27.0.1 y 27.2 de iOS permite que las aplicaciones maliciosas lean archivos locales de otras aplicaciones, lo que pone en riesgo las frases semilla, claves privadas y credenciales de inicio de sesión en todo el ecosistema», avisó Binance a través de la red social X, «se trata de un problema a nivel de iOS, no exclusivo de Binance».

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance. Immediate Action Required: – Delete any apps installed from untrusted sources (such as sideloaded or manually signed IPAs). – Update iOS and all apps to the latest official versions. – If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions. Never install unauthorized packages, and keep your software up to date.— Binance (@binance) November 10, 2026
«Para la protección de nuestros clientes, Apple no revela, discute ni confirma problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o actualizaciones», informó Apple por su parte en su página de soporte.

Recomendaciones de protección

Aunque Apple publicó hace poco la versión iOS 27.2.1 para solucionar algunos fallos presentes en herramientas como iMessage o Bluetooth, la brecha de seguridad principal sigue estando abierta.

Noticia relacionada

Ana Laura Palacios

«A modo de aclaración general, para que no haya ninguna confusión al respecto, ‘worse_query’ no está corregido en iOS 27.2.1 ni en la beta 1 de la versión 27.3», advirtió uno de los investigadores en su perfil de X, «actualizaré la información sobre las versiones compatibles en el archivo ‘readme’ cuando se haya corregido».
Binance recomienda a todos los propietarios de iPhone eliminar de inmediato cualquier aplicación instalada desde fuentes no oficiales o mediante métodos alternativos fuera de la App Store. También es aconsejable mantener el sistema y todas las aplicaciones actualizadas a sus versiones oficiales más recientes y, en caso de sospechar alguna vulneración de seguridad, transferir los fondos a un nuevo monedero creado en un dispositivo limpio y cerrar las sesiones activas.