Puntos clave de la noticia:
- Binance advirtió que worse_query, presente en iOS 26.7.1, 27.0.1 y 27.2, podría permitir que apps maliciosas lean archivos de otras aplicaciones y expongan credenciales de wallets.
- El exchange señaló que seed phrases, private keys y datos de acceso podrían quedar expuestos, subrayando que el problema está en iOS.
- Binance recomendó eliminar apps no confiables, actualizar el software y mover fondos a wallet desde un dispositivo limpio si se sospecha compromiso.
Binance advirtió a usuarios de iPhone sobre una vulnerabilidad de iOS denominada worse_query que podría permitir a apps maliciosas leer archivos de otras apps. En una alerta oficial, el exchange señaló que iOS 26.7.1, 27.0.1 y 27.2 están entre las versiones afectadas y que seed phrases, private keys y credenciales podrían quedar expuestas. El riesgo se encuentra en la capa del sistema operativo, no dentro de la infraestructura de wallets de Binance. La advertencia afecta a quienes almacenan claves privadas o información de recuperación en móviles.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
Apps maliciosas podrían atravesar el sandbox de iOS
La falla afecta al sandbox de Apple, diseñado para impedir que una app lea archivos privados de otra. Binance indicó que una aplicación maliciosa en un dispositivo vulnerable podría saltarse ese aislamiento y acceder a información local. La amenaza requiere que exista una app hostil en el dispositivo, no simplemente que el usuario tenga un iPhone con una versión afectada. Binance recomendó eliminar software de fuentes no confiables, incluidos IPA sideloaded o firmados manualmente, una precaución similar a las advertencias sobre ataques de Safari capaces de exponer claves cripto en iPhone.
Binance también aconsejó actualizar iOS y las aplicaciones a versiones oficiales. Sin embargo, el material de referencia señalaba que no estaba claro si las últimas actualizaciones de Apple corregían específicamente worse_query. A los usuarios que sospechen un compromiso se les recomendó crear una wallet en un dispositivo limpio, transferir los fondos y restablecer las sesiones activas. Si una seed phrase o private key es copiada, cambiar la contraseña de una app no revoca el control sobre la wallet. El aviso se suma a la atención sobre controles de seguridad en Binance Wallet.
Un portavoz de Binance afirmó que no se habían identificado casos confirmados en los que atacantes utilizaran este fallo para acceder a wallets cripto o robar fondos. La divulgación describe una exposición potencialmente grave, no una campaña confirmada. La ausencia de pérdidas verificadas no elimina la necesidad de tratar como sensibles los secretos almacenados localmente mientras la vulnerabilidad siga bajo análisis. El episodio refuerza la diferencia entre la seguridad de una wallet y la del dispositivo que la ejecuta: una wallet bien diseñada puede quedar expuesta si falla el aislamiento del sistema operativo. La alerta refuerza la necesidad de minimizar credenciales locales y seguir medidas frente al compromiso de private keys.
