- Es oficial: Binance retira su solicitud de Licencia MiCA en Europa, ¿qué pasará con tu dinero?
- Hackean la cuenta oficial de Microsoft en X para lanzar una estafa con criptomonedas de Clippy
Binance ha publicado un aviso de seguridad dirigido a los usuarios de iPhone en el que no habla de su propia aplicación. El exchange advierte de un fallo del sistema operativo que dejaría al descubierto datos sensibles guardados en el teléfono y pide a los afectados revisar qué aplicaciones tienen instaladas antes de seguir operando con normalidad. Te contamos qué se sabe del problema y qué puedes hacer si guardas criptomonedas en el móvil.
El aviso ha llegado a través de la cuenta oficial de Binance durante los últimos minutos y nombra tres versiones concretas del sistema. Binance identifica el fallo como worse_query y asegura que afecta a iOS 26.7.1, iOS 27.0.1 y iOS 27.2, desde donde una aplicación maliciosa podría leer archivos locales de otras aplicaciones, con las frases semilla, las claves privadas y las credenciales de acceso entre los datos expuestos al atacante. Es decir, no solo queda expuesta Binance, sino también cualquier otra app que tengamos instalada.
Tres versiones afectadas
Binance nombra iOS 26.7.1, iOS 27.0.1 y iOS 27.2, y el repositorio del investigador que se ha publicado en GitHub amplía el alcance desde iOS 26.0 hasta iOS 26.7.2, con iOS 27.2 incluido. Es decir, la prueba funciona en las compilaciones más recientes, así que no existe aún una entrega que deje el fallo fuera y actualizar alivia pero no cierra el problema.
Binance@binanceA vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.10 de noviembre, 2026 • 10:56
1.3K
129
Apple no ha identificado este fallo con ese nombre en sus avisos ni ha anunciado un parche concreto, según recoge la información de crypto.news, y conviene tratar ese dato como pendiente de confirmación. Lo que sí está claro es dónde nace el riesgo, que no está en la actualización pendiente sino en las aplicaciones que ya ocupan el teléfono.
La técnica llega a los contenedores de datos de las apps instaladas, a los grupos que comparten varias aplicaciones de un mismo desarrollador y a directorios internos que en iOS 27 no deberían ser visibles. Para ponerla en marcha hace falta un grupo de aplicaciones declarado en el perfil de la app atacante, algo que no se consigue con una descarga normal. Es decir, no tienes por qué estar en riesgo solo por el hecho de tener un iPhone con esas versiones, pero podría darse el caso.
Qué hacer si guardas criptomonedas en el iPhone
Binance pide eliminar cualquier aplicación descargada de fuentes no confiables, en especial los archivos IPA firmados a mano o instalados al margen de la tienda oficial, y repasar también los perfiles de empresa y de configuración de los ajustes. Ese software es el único que puede declarar el grupo de aplicaciones que la técnica necesita.
Si sospechas que tu cartera ha quedado expuesta, el exchange recomienda crear una cartera nueva en un dispositivo limpio, mover los fondos y cerrar todas las sesiones activas. El llavero del sistema queda fuera de esta técnica, así que el riesgo depende de cómo guarde cada app sus secretos. Por lo tanto, el consejo es siempre el mismo: revisar qué hay instalado, no firmar perfiles ajenos y actualizar en cuanto Apple publique la corrección.
El anuncio llega pocos días después de que la firma sufriera un hackeo histórico. Por lo que te recomendamos que extremes todas las precauciones con el objetivo de evitar verte envuelto en un problema de seguridad de esta magnitud.