NurPhoto / GettyImages
Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones al contado, ha advertido a los usuarios de iPhone sobre una vulnerabilidad de seguridad. La advertencia llegó días después de que un ciberataque afectara a miles de millones de dólares en activos digitales bajo la custodia de la plataforma.
El 29 de octubre, Binance sufrió un ciberataque masivo que afectó a aproximadamente 6.340 millones de dólares en activos digitales.
Ahora, ha señalado una amenaza de seguridad independiente que podría exponer información privada de los usuarios de criptomonedas.
¿Cómo robaron unos hackers 6.300 millones de dólares de Binance en unos 20 minutos (3:39)?
La alerta de Binance para los usuarios de criptomonedas que usan iPhone
En una advertencia del 10 de noviembre, Binance alertó a los usuarios de Apple sobre una vulnerabilidad de iOS llamada worse_query, que podría permitir que aplicaciones maliciosas accedieran a archivos vinculados a otras apps.
El investigador describió la vulnerabilidad como una «salida del sandbox», lo que significa que una aplicación maliciosa podría eludir las barreras de seguridad diseñadas para impedir que las apps accedan a los datos de las demás.
Una app maliciosa que aprovechara la vulnerabilidad podría exponer las frases de recuperación de billeteras de criptomonedas, las claves privadas y las credenciales de inicio de sesión si esos archivos están accesibles en un dispositivo afectado.
Más en TheStreet Roundtable
La arrolladora victoria de los demócratas hace tambalear los activos vinculados a Trump
Bitcoin y las acciones se desploman en la mayor ola de ventas desde el Día de la Liberación
Circle supera ampliamente las previsiones del tercer trimestre mientras su plantilla se reduce un 5 %
Se estima que el alcance de esta amenaza es amplio, ya que aproximadamente uno de cada cuatro teléfonos inteligentes activos en el mundo es un iPhone.
Binance afirma que la vulnerabilidad afecta a iOS, no exclusivamente a su aplicación. El riesgo para cada usuario depende de que una app maliciosa llegue a su dispositivo y encuentre esos archivos accesibles.
Según el repositorio de GitHub de un investigador, la vulnerabilidad parece afectar a una gama más amplia de versiones de iOS, aunque la prueba de concepto publicada requiere una configuración adicional para funcionar.
Hasta el momento, ni Binance ni el investigador han informado de ataques o robos relacionados con la vulnerabilidad, y no se ha identificado ninguna aplicación de billetera específica como expuesta, según The Hacker News.
Qué deben hacer los usuarios de Apple
Binance recomendó a los usuarios eliminar las aplicaciones descargadas de fuentes no confiables e instalar las actualizaciones oficiales de iOS y de las aplicaciones.
Los usuarios que sospechen que sus dispositivos han sido comprometidos deben crear nuevas billeteras en dispositivos seguros, transferir sus activos y cerrar las sesiones activas.
Mientras tanto, Apple lanzó iOS 27.2.1 e iOS 26.7.3 el 9 de noviembre para solucionar varios problemas de seguridad. Sin embargo, las notas de la versión de Apple no confirman si alguna de las dos actualizaciones corrige la vulnerabilidad worse_query.
El ataque a Binance
El ataque a Binance que la empresa dio a conocer a principios de la semana pasada involucró computadoras de empleados comprometidas.
A través de esas computadoras, los atacantes lograron acceder al servicio interno de firma de billeteras del exchange e iniciar transacciones no autorizadas.
Binance afirmó que había reservado fondos más que suficientes para cubrir las pérdidas y que asumiría el impacto financiero. Según su informe del 3 de noviembre, se habían congelado o interceptado activos por un valor aproximado de 2.850 millones de dólares, cifra sujeta a conciliación y a cambios en los precios del mercado.
The Roundtable 100
Si sigues nuestra cobertura del mercado, no te pierdas The Roundtable 100. Actualizada cada viernes, es una clasificación de las 100 acciones tecnológicas con mayor potencial de inversión, incluidos los activos digitales. Consulta la última clasificación de RTB 100 en roundtable100.com.
Relacionado: Los hackers de Binance recurren a memecoins de Elon Musk para ocultar 6.300 millones de dólares