Puntos Clave de la Noticia:
- Alerta del CTO: Charles Guillemet, director de tecnología de Ledger, recomendó públicamente a los usuarios evitar almacenar frases de recuperación y claves privadas en dispositivos iPhone.
- Vulnerabilidad en iOS: La advertencia responde a un reporte de Binance sobre el fallo worse_query, el cual permitiría a aplicaciones maliciosas acceder a archivos locales de otras apps en versiones recientes de iOS.
- Medidas preventivas: Las directrices de la industria sugieren desinstalar software no verificado, actualizar el sistema operativo y migrar fondos a dispositivos limpios ante cualquier sospecha de compromiso.
El CTO de Ledger, Charles Guillemet, se dirigió a los holders de activos digitales para advertirles que eviten almacenar información crítica de carteras en dispositivos iPhone. El ejecutivo hizo pública esta advertencia a raíz de una alerta de seguridad emitida por el exchange Binance en relación con una vulnerabilidad detectada en el sistema operativo iOS de Apple.
Unfortunately this kind of vulnerability used to be very expensive and reserved to high potential attackers. Their cost is trending towards zero and are now exploitee at scale.
Simply don't store any valuable in your mobile, especially not your crypto seeds… https://t.co/8SReu7k5QU
— Charles Guillemet (@P3b7_) November 10, 2026
El directivo de Ledger usó su cuenta oficial en X para postear que, los fallos de seguridad que permiten la extracción de datos confidenciales se están volviendo cada vez más accesibles para los atacantes informáticos.
El contexto técnico de la vulnerabilidad en iOS
El equipo de Binance revelaron datos que señalan que la falla identificada, denominada worse_query, permite potencialmente que aplicaciones maliciosas obtengan acceso no autorizado a archivos de otras aplicaciones instaladas en el mismo dispositivo móvil. Las especificaciones del intercambio indican que este problema de seguridad afecta a versiones específicas del sistema operativo móvil de Apple.
La documentación técnica sugiere que claves privadas, credenciales de inicio de sesión y frases de recuperación de carteras digitales podrían quedar expuestas debido a que estos datos suelen almacenarse en archivos locales accesibles. Ante este escenario, la directiva de Ledger enfatizó la necesidad de extremar las precauciones en el manejo de dispositivos móviles para la custodia de activos financieros.
«Simplemente no almacene ningún valor en su dispositivo móvil. Especialmente no sus frases de recuperación de criptomonedas», advirtió Guillemet a través de su publicación oficial.
Recomendaciones de seguridad y antecedentes recientes
Como respuesta a la incidencia técnica, las directrices emitidas por los exchanges sugieren la desinstalación de aplicaciones obtenidas de fuentes no verificadas, la actualización inmediata de los sistemas operativos y la restricción absoluta en la instalación de software no autorizado. Asimismo, se recomienda la transferencia de fondos hacia nuevas carteras configuradas en dispositivos limpios en caso de sospecha de vulneración.
Apple por su parte, al inicio del mes de nocimbre liberó actualizaciones de seguridad, aunque los reportes de la industria indican que aún se evalúa el alcance total de la corrección frente al vector de ataque reportado. Hasta el momento, las fuentes consultadas no han confirmado robos masivos de criptomonedas directamente vinculados a este exploit específico.
Esta advertencia de la compañía de billeteras de hardware se suma a otros eventos de seguridad reportados en el sector durante las últimas semanas, incluidos incidentes previos relacionados con la cadena de suministro de dispositivos físicos en el mercado asiático. La empresa continúa instando a la comunidad a priorizar el uso de hardware dedicado y desconectado de internet para la gestión a largo plazo de claves privadas y fondos en criptomonedas.
