【¿Basta con abrir un enlace de Safari para que te roben las criptomonedas? Usuarios de iPhone: comprueben esto hoy】
CertiK lanzó una advertencia el 6 de noviembre: se está usando una nueva versión del kit de explotación de vulnerabilidades de iOS DarkSword para atacar iPhones sin actualizar, con iOS 18.4–18.7. Según los informes, encadena 6 vulnerabilidades. Las víctimas solo tienen que abrir una página maliciosa en Safari: no hace falta conectar una wallet ni firmar nada. Se habrían perdido alrededor de 5,57 millones de dólares y más de 20 wallets se habrían visto afectadas. CZ también recordó: «Actualiza primero iOS; el software de la wallet no puede actualizar el sistema por ti».
Desde la perspectiva de un ingeniero, 3 consejos para evitar problemas:
1️⃣ Este es un ataque a nivel del dispositivo, no un fallo de una wallet en particular. Cambiar de wallet o de app no servirá de nada si el sistema no está actualizado. Apple afirma que las vulnerabilidades correspondientes ya se corrigieron en iOS 18.6/18.7.x y iOS 26.x. Ve a Ajustes→General→Actualización de software para comprobarlo.
2️⃣ No guardes nunca la frase semilla en Fotos, Notas, capturas de pantalla ni copias de seguridad en la nube: el código malicioso puede buscarla directamente en esos lugares. Usa una wallet física para los activos de gran valor; quienes estén expuestos a un mayor riesgo pueden activar el modo de aislamiento.
3️⃣ No abras enlaces de mensajes privados de cuentas desconocidas ni de anuncios. Si sospechas que te han atacado, crea una wallet nueva desde un dispositivo limpio y actualizado, transfiere allí los fondos e invalida la frase semilla antigua; no vuelvas a usarla.
Últimamente no dejan de producirse incidentes de seguridad en Binance, y la seguridad de los dispositivos personales es responsabilidad de cada uno. ¿Tu iPhone tiene ahora la última versión del sistema? ¿Dónde guardas tu frase semilla? Cuéntanos en los comentarios.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #Binance Square
DYOR; esto no es asesoramiento de inversión
CertiK lanzó una advertencia el 6 de noviembre: se está usando una nueva versión del kit de explotación de vulnerabilidades de iOS DarkSword para atacar iPhones sin actualizar, con iOS 18.4–18.7. Según los informes, encadena 6 vulnerabilidades. Las víctimas solo tienen que abrir una página maliciosa en Safari: no hace falta conectar una wallet ni firmar nada. Se habrían perdido alrededor de 5,57 millones de dólares y más de 20 wallets se habrían visto afectadas. CZ también recordó: «Actualiza primero iOS; el software de la wallet no puede actualizar el sistema por ti».
Desde la perspectiva de un ingeniero, 3 consejos para evitar problemas:
1️⃣ Este es un ataque a nivel del dispositivo, no un fallo de una wallet en particular. Cambiar de wallet o de app no servirá de nada si el sistema no está actualizado. Apple afirma que las vulnerabilidades correspondientes ya se corrigieron en iOS 18.6/18.7.x y iOS 26.x. Ve a Ajustes→General→Actualización de software para comprobarlo.
2️⃣ No guardes nunca la frase semilla en Fotos, Notas, capturas de pantalla ni copias de seguridad en la nube: el código malicioso puede buscarla directamente en esos lugares. Usa una wallet física para los activos de gran valor; quienes estén expuestos a un mayor riesgo pueden activar el modo de aislamiento.
3️⃣ No abras enlaces de mensajes privados de cuentas desconocidas ni de anuncios. Si sospechas que te han atacado, crea una wallet nueva desde un dispositivo limpio y actualizado, transfiere allí los fondos e invalida la frase semilla antigua; no vuelvas a usarla.
Últimamente no dejan de producirse incidentes de seguridad en Binance, y la seguridad de los dispositivos personales es responsabilidad de cada uno. ¿Tu iPhone tiene ahora la última versión del sistema? ¿Dónde guardas tu frase semilla? Cuéntanos en los comentarios.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #Binance Square
DYOR; esto no es asesoramiento de inversión