Binance ha alertado de una vulnerabilidad en varias versiones de iOS que puede permitir que una aplicación maliciosa lea archivos almacenados por otras aplicaciones del iPhone. El fallo, identificado como worse_query, podría dejar expuestas frases de recuperación, claves privadas y credenciales de acceso de usuarios de criptomonedas.
La compañía subraya que no se trata de un problema exclusivo de Binance, sino de una vulnerabilidad del propio sistema operativo de Apple. Por ahora no se conocen robos relacionados con este fallo, pero el riesgo afecta especialmente a los dispositivos que tienen instaladas aplicaciones procedentes de enlaces o archivos externos a la App Store.
Un fallo en el aislamiento de las aplicaciones
iOS mantiene cada aplicación dentro de un entorno aislado, conocido como sandbox, para impedir que acceda a los archivos y datos de otros programas. La vulnerabilidad permite sortear esas barreras y consultar archivos locales de aplicaciones distintas.
Binance señala como afectadas las versiones iOS 26.7.1, 27.0.1 y 27.2. El autor del código publicado en GitHub incluye, no obstante, un rango más amplio: desde iOS 26.0 hasta 26.7.2, además de iOS 27.2. El código está disponible públicamente desde el fin de semana.
El responsable de seguridad de SlowMist, conocido en X como 23pds, fue quien dio la primera alerta. Según su explicación, el fallo permite salir del entorno aislado de una aplicación, pero no equivale a un desbloqueo completo de iOS. La exposición sería mayor en los monederos que guardan sin cifrar la información sensible en el teléfono.
El riesgo depende de las aplicaciones instaladas
Para que el problema pueda aprovecharse deben coincidir dos condiciones: que el iPhone utilice una versión afectada y que tenga instalada una aplicación maliciosa. La vulnerabilidad no puede explotarse directamente desde el exterior, según la información disponible, y los teléfonos Android no están afectados.
La principal preocupación para los usuarios de criptomonedas son la frase de recuperación y la clave privada. La primera suele estar formada por 12 o 24 palabras y permite restaurar un monedero. La segunda autoriza las transacciones. Si un atacante obtiene cualquiera de ellas, podría hacerse con el control de los fondos.
Binance y SlowMist ponen el foco en las aplicaciones instaladas mediante enlaces o archivos independientes, ya que no han pasado los controles de la App Store. También recomiendan revisar si existen perfiles desconocidos en el dispositivo desde Ajustes > General > VPN y gestión de dispositivos.
El nivel de exposición cambia según el sistema de custodia. En un monedero físico como Ledger, la clave privada no sale del dispositivo, ni siquiera cuando se utiliza su aplicación en el iPhone. Una aplicación maliciosa podría consultar las direcciones y los saldos, pero no acceder directamente a esa clave.
En plataformas como Binance o Bitvavo, los fondos no se almacenan en el teléfono. Aun así, una aplicación maliciosa podría, en teoría, capturar las credenciales de acceso. Por ese motivo, Binance aconseja cerrar las sesiones activas y establecer una contraseña nueva.
Actualizaciones y traslado de los fondos
Apple publicó iOS 27.2.1 y iOS 26.7.3. SlowMist sostiene que la versión 27.2.1 corrige la vulnerabilidad, aunque Apple no la incluye en su lista de fallos solucionados. La primera medida para los usuarios de iPhone es actualizar el sistema desde el apartado oficial de actualización de software y eliminar cualquier aplicación sospechosa o instalada fuera de la App Store.
Si una aplicación de este tipo estuvo instalada en un teléfono donde también se guardaban las claves, cambiar la contraseña no es suficiente: la frase de recuperación anterior seguiría siendo válida. En ese escenario, Binance recomienda crear un monedero nuevo en un dispositivo sin aplicaciones sospechosas y transferir allí las criptomonedas.
La compañía advierte además de posibles intentos de fraude aprovechando la alerta. Las actualizaciones legítimas de iOS llegan a través de “Actualización de software”, no mediante enlaces recibidos por correo electrónico, perfiles desconocidos o archivos que deban instalarse manualmente.
