Binance ha advertido de una vulnerabilidad de iOS que podría permitir a una aplicación maliciosa acceder a archivos almacenados por otras aplicaciones en el iPhone, incluidas frases semilla, claves privadas y credenciales de acceso. El exchange sostiene que el problema afecta al sistema operativo de Apple y no es exclusivo de su aplicación.
La alerta, difundida este martes 10 de noviembre, se refiere a los usuarios que tengan instalada una aplicación maliciosa y utilicen una billetera que conserve información sensible sin cifrar en el dispositivo. Binance ha mencionado como potencialmente afectadas las versiones iOS 26.7.1, 27.0.1 y 27.2.
Qué puede quedar expuesto en un iPhone
Según la explicación del exchange, la vulnerabilidad permitiría que una aplicación maliciosa leyera archivos locales pertenecientes a otras aplicaciones. En el ámbito de las criptomonedas, eso podría incluir frases de recuperación, claves privadas y datos de inicio de sesión. El riesgo, de acuerdo con Binance, podría extenderse a todo el ecosistema de iOS.
La exposición no afecta por igual a todos los usuarios. Para que el ataque sea posible deben coincidir dos circunstancias: que el iPhone tenga instalada una aplicación maliciosa y que la billetera almacene la frase semilla o la clave privada sin cifrar en el teléfono.
El riesgo aumenta cuando las aplicaciones proceden de fuera de la App Store, como versiones modificadas, tiendas alternativas, perfiles de configuración o enlaces recibidos a través de WhatsApp o Telegram. Las billeteras que cifran esos datos o los almacenan en el chip seguro del iPhone presentan una menor exposición, según la información recogida en la alerta. Una billetera física no guarda la frase semilla en el teléfono.
En el caso de los usuarios que mantienen sus criptoactivos en una cuenta de exchange, la principal preocupación son las credenciales de acceso. Binance recomienda utilizar verificación en dos pasos mediante una aplicación de autenticación o una llave física, en lugar de SMS.
Investigación y estado de las actualizaciones
La vulnerabilidad fue divulgada el domingo 8 de noviembre por el investigador de seguridad de iOS que utiliza el alias forcequitOS, quien atribuyó el descubrimiento a 0xjohnny. SlowMist también alertó de que una aplicación maliciosa podría leer una frase de recuperación cuando la billetera la almacena sin cifrar en el dispositivo.
Apple publicó el lunes las versiones iOS 27.2.1 y 26.7.3. Sin embargo, no se había confirmado si alguna de ellas solucionaba el problema. Apple tampoco había respondido a la consulta de Cointelegraph cuando el medio publicó la información.
Un portavoz de Binance declaró a Cointelegraph que el acceso a archivos podría afectar a todo el ecosistema de iOS, aunque el exchange no había identificado casos confirmados en los que la vulnerabilidad se hubiera utilizado para acceder a billeteras o sustraer fondos.
Medidas recomendadas por Binance
La compañía aconseja revisar las aplicaciones instaladas y eliminar las que no procedan de la App Store o no sean reconocidas por el usuario. También recomienda comprobar, en Ajustes > General > VPN y gestión de dispositivos, que no haya perfiles de configuración desconocidos.
Binance pide actualizar iOS y las aplicaciones a la última versión oficial disponible, aunque todavía no esté confirmado que las actualizaciones de Apple corrijan esta vulnerabilidad. También desaconseja guardar la frase semilla en Notas, capturas de pantalla o chats. La alternativa indicada es conservarla fuera del teléfono, escrita en papel o en una placa de metal.
Si existen indicios de que el iPhone está comprometido, la recomendación es crear una nueva billetera desde un dispositivo limpio y trasladar allí los fondos. Cambiar únicamente la contraseña no revoca una frase semilla que ya haya quedado expuesta. Binance también ha advertido de posibles suplantaciones: ni su equipo de soporte ni Apple pedirán la frase de recuperación para “verificar” una billetera.
