Binance alerta a quienes usan una billetera en iPhone: una vulnerabilidad del sistema podría leer la frase semilla; elimina primero las apps de origen desconocido
Si tienes una billetera instalada en tu iPhone, comprueba si hay alguna app que no hayas descargado de la tienda oficial. El 10 de noviembre, Binance advirtió que iOS tiene una vulnerabilidad llamada worse_query y mencionó versiones como la 26.7.1, la 27.0.1 y la 27.2. Una app maliciosa podría aprovecharla para leer archivos locales de otras apps, lo que pondría en riesgo frases semilla, claves privadas y credenciales de inicio de sesión. Binance recalcó que se trata de un problema del sistema iOS, no exclusivo de Binance ni de un robo a un exchange.
SlowMist añadió que se trata de una fuga del entorno aislado, no de un jailbreak, y que no transferirá las criptomonedas automáticamente. El riesgo se activa realmente si se instala un archivo IPA de origen desconocido y la billetera guarda la frase semilla o las claves en texto plano en el dispositivo. No todas las billeteras las almacenan así y, por ahora, no hay pruebas públicas de que una billetera importante haya sido vulnerada por este motivo.
¿A quién afecta? A quienes usan una billetera móvil para guardar BTC y otros activos en las versiones mencionadas, sobre todo si han instalado apps mediante carga lateral. Binance recomienda eliminar de inmediato las apps de fuentes no confiables y las instaladas mediante carga lateral, y actualizar el sistema y las apps a las versiones oficiales más recientes. Si sospechas que alguien ha manipulado tu dispositivo, crea una billetera nueva desde un dispositivo limpio, transfiere allí los fondos y restablece las sesiones de inicio de sesión. Apple lanzó iOS 27.2.1 el 9 de noviembre, pero sus notas de seguridad no mencionan worse_query y todavía no se ha publicado ningún CVE, así que no se puede dar por hecho que esta actualización ya haya corregido la vulnerabilidad.
¿Tienes todavía en tu iPhone alguna billetera o herramienta que no hayas descargado de la tienda oficial?
Esto no constituye asesoramiento de inversión.
Fuentes: cuenta oficial de Binance en X (2026-11-10); explicación de 23pds, responsable de seguridad de SlowMist; información de crypto.news y PANews · 2026-11-10, alrededor de las 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
Si tienes una billetera instalada en tu iPhone, comprueba si hay alguna app que no hayas descargado de la tienda oficial. El 10 de noviembre, Binance advirtió que iOS tiene una vulnerabilidad llamada worse_query y mencionó versiones como la 26.7.1, la 27.0.1 y la 27.2. Una app maliciosa podría aprovecharla para leer archivos locales de otras apps, lo que pondría en riesgo frases semilla, claves privadas y credenciales de inicio de sesión. Binance recalcó que se trata de un problema del sistema iOS, no exclusivo de Binance ni de un robo a un exchange.
SlowMist añadió que se trata de una fuga del entorno aislado, no de un jailbreak, y que no transferirá las criptomonedas automáticamente. El riesgo se activa realmente si se instala un archivo IPA de origen desconocido y la billetera guarda la frase semilla o las claves en texto plano en el dispositivo. No todas las billeteras las almacenan así y, por ahora, no hay pruebas públicas de que una billetera importante haya sido vulnerada por este motivo.
¿A quién afecta? A quienes usan una billetera móvil para guardar BTC y otros activos en las versiones mencionadas, sobre todo si han instalado apps mediante carga lateral. Binance recomienda eliminar de inmediato las apps de fuentes no confiables y las instaladas mediante carga lateral, y actualizar el sistema y las apps a las versiones oficiales más recientes. Si sospechas que alguien ha manipulado tu dispositivo, crea una billetera nueva desde un dispositivo limpio, transfiere allí los fondos y restablece las sesiones de inicio de sesión. Apple lanzó iOS 27.2.1 el 9 de noviembre, pero sus notas de seguridad no mencionan worse_query y todavía no se ha publicado ningún CVE, así que no se puede dar por hecho que esta actualización ya haya corregido la vulnerabilidad.
¿Tienes todavía en tu iPhone alguna billetera o herramienta que no hayas descargado de la tienda oficial?
Esto no constituye asesoramiento de inversión.
Fuentes: cuenta oficial de Binance en X (2026-11-10); explicación de 23pds, responsable de seguridad de SlowMist; información de crypto.news y PANews · 2026-11-10, alrededor de las 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
