El 10 de noviembre, Binance advirtió a los usuarios de iPhone que una vulnerabilidad a nivel de iOS podría permitir que aplicaciones maliciosas leyeran archivos locales pertenecientes a otras aplicaciones, lo que podría exponer frases semilla de monederos, claves privadas y credenciales de inicio de sesión. El exchange afirmó que el problema no se limitaba a los productos de Binance, y situó la advertencia en el contexto más amplio de los monederos de criptomonedas y otras aplicaciones sensibles instaladas en los dispositivos afectados.
El riesgo inmediato descrito por Binance es la posible divulgación de secretos que pueden controlar un monedero o desbloquear una cuenta. Binance recomendó eliminar las aplicaciones que no sean de confianza, actualizar iOS y las aplicaciones instaladas, y transferir los fondos a monederos creados en dispositivos limpios cuando los usuarios sospechen que ha habido una vulneración.
La advertencia de Binance abarca los secretos de las billeteras
En su aviso del 10 de noviembre, Binance afirmó que una aplicación maliciosa podría aprovechar una vulnerabilidad de iOS para acceder a los archivos locales de otras aplicaciones y exponer datos que podrían incluir frases semilla de billeteras y claves privadas. La empresa señaló que se trataba de un problema de seguridad de iOS, no de algo exclusivo de Binance Wallet o sus productos.
Detalles públicos de una prueba de concepto sobre la evasión del sandbox
La advertencia se produjo tras la publicación pública de worse_query, una prueba de concepto que describe una evasión del sandbox. Su repositorio indica que el problema afecta a iOS 26.0 a 26.7.2 y a iOS 27.2, y que puede permitir el acceso a contenedores de aplicaciones y a contenedores compartidos de grupos de aplicaciones sin necesidad de hacer jailbreak.
Las listas de versiones no deben considerarse intercambiables. Cointelegraph informó que Binance identificó iOS 26.7.1, 27.0.1 y 27.2 como versiones afectadas, mientras que el repositorio de la prueba de concepto describe el alcance que declara para su propio caso.
Pasos ante una posible vulneración
Las recomendaciones de Binance comienzan por eliminar las aplicaciones instaladas desde fuentes no confiables y actualizar tanto iOS como todas las aplicaciones. Según el aviso de la empresa, quienes crean que su dispositivo pudo haber sido vulnerado deberían transferir sus fondos a billeteras creadas en dispositivos limpios.
Según informó Cointelegraph, en el momento de la advertencia de Binance no había casos confirmados de atacantes que hubieran utilizado la falla para acceder a billeteras o robar fondos. Por lo tanto, la alerta se refiere a una posible vía de exposición documentada en material técnico público, no a un robo de billeteras confirmado y vinculado a la vulnerabilidad.
Aviso legal: Este artículo se ofrece únicamente con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero ni de otro tipo.