• El equipo de Inteligencia sobre Amenazas de Google documentó la cadena de exploits para iOS DarkSword, que afecta a los iPhone con iOS 18.4 a 18.7.
• Mazrael compartió el jueves en X un recordatorio de seguridad con la comunidad de Shiba Inu.
• Las herramientas de spyware de DarkSword recopilan datos de billeteras, llaveros del dispositivo, mensajes, fotos y contraseñas.
La cadena de exploits DarkSword llega a los iPhone a través del navegador
La vía de entrada comienza con una página web. El equipo de Inteligencia sobre Amenazas de Google ha documentado una cadena de exploits para iOS, identificada con el nombre «DarkSword», que puede tomar el control total de un iPhone con iOS 18.4 a iOS 18.7 con solo visitar un sitio web trampa. Una cadena de este tipo enlaza varias vulnerabilidades y pasa del contacto con el navegador al control del sistema operativo sin pedirle nada al usuario. La alerta llegó el jueves a la comunidad de Shiba Inu (SHIB) a través de Mazrael, un antiguo miembro de la comunidad de titulares de la memecoin, quien la compartió en X como recordatorio de seguridad. Según se informa, una de las herramientas de spyware utilizadas junto con DarkSword recopila datos de billeteras de criptomonedas, llaveros del dispositivo, mensajes, fotos y contraseñas de un teléfono comprometido. El informe de Google sitúa los usos documentados hasta ahora en ataques dirigidos en Arabia Saudita, Turquía, Malasia y Ucrania, llevados a cabo por proveedores de spyware y presuntos hackers estatales, y advierte que otros atacantes quizá ya estén usando la misma cadena. Estos cuatro países son aquellos donde se ha documentado su uso, no el límite de quienes pueden acceder a la herramienta. La alerta es especialmente importante para quienes siguen el precio de Shiba Inu y usan una billetera caliente en los mismos teléfonos a los que apunta la cadena, ya que la seguridad de una aplicación de billetera en un teléfono comprometido depende de la del sistema operativo que la sustenta. Las recomendaciones de Mazrael son prácticas: instalar iOS 26.3 o una versión posterior, donde se han corregido los errores; activar el modo de aislamiento de Apple si no es posible actualizar; ignorar los enlaces desconocidos, sobre todo los que se disfrazan de ofertas de criptomonedas; y, si se sospecha que el dispositivo estuvo expuesto, crear una billetera nueva en un dispositivo limpio y actualizado, transferir los fondos a una dirección de billetera nueva y no volver a usar nunca una frase semilla que quizá haya sido leída.
Binance reanuda los retiros y alerta sobre imitadores
El recordatorio de seguridad llega mientras los retiros de SHIB vuelven a estar disponibles. Binance ha reactivado los retiros por fases, y SHIB en la red Ethereum figura entre los activos restablecidos; un paso que se explicó en detalle cuando Binance reanudó los retiros de 55 tokens en dos redes. La reanudación se produjo después de una suspensión, y el regreso gradual es lo que abrió la oportunidad sobre la que el exchange advierte ahora. En su anuncio oficial señala que estafadores oportunistas pueden hacerse pasar por Binance mediante mensajes directos, correos electrónicos, chats grupales e incluso pequeñas transferencias con una nota adjunta, y ofrecer «agilizar los retiros», gestionar un «procesamiento prioritario», ayudar a «reclamar una compensación» o transferir activos a una «bóveda de Binance». Ninguno de esos servicios existe: no hay un puesto de pago en la cola, ni una oficina de compensación a la que se pueda contactar por mensaje, ni un producto de bóveda que se venda por chat. El exchange añade que nunca se pondrá en contacto primero con un usuario para hablar de su cuenta o sus fondos, y que nunca cobrará una tarifa para desbloquear una red o un activo. Se recomienda a los usuarios que, por defecto, consideren sospechoso cualquier contacto entrante relacionado con retiros, fondos o compensaciones. Las dos advertencias llegan desde direcciones distintas y afectan a la misma base de usuarios: una apunta al dispositivo y la otra, a la persona que lo tiene. En nuestro informe anterior se registró la situación del mercado: SHIB se mantuvo por debajo de los $0.000005 mientras se reanudaban los retiros. El lugar donde se guarda un saldo —en una cuenta de un exchange o en una billetera bajo custodia propia— determina qué advertencia se aplica a cada titular; nuestra comparación de los tipos de billeteras de criptomonedas explica esas opciones.
El registro clave aquí es la publicación de Mazrael: afirma que ningún titular de SHIB ha sido afectado, y la documentación de Google en la que se basa describe el uso selectivo por parte de proveedores de spyware y presuntos hackers estatales, no una campaña contra las billeteras de usuarios minoristas. Lo que sí establece el registro es el punto en el que el lector aún puede romper la cadena, y ese punto sigue abierto. La autocustodia en Web3 considera el teléfono como el perímetro de seguridad, y DarkSword ataca precisamente ese perímetro: toma el control del dispositivo antes de que se abra cualquier aplicación de billetera. Un teléfono actualizado a iOS 26.3 o posterior elimina el punto de entrada de la cadena, y el Modo de aislamiento de Apple reduce la superficie de ataque cuando no es posible actualizar. Nada de lo que haga el titular después de una vulneración puede recuperar una frase semilla que ya fue leída, así que la actualización es el paso que importa. Los niveles del mercado quedan fuera de esta historia; se analizan por separado en nuestro análisis técnico de SHIB.