El exchange de bitcoin (BTC) y criptomonedas Binance emitió una advertencia urgente a sus usuarios tras identificar una vulnerabilidad crítica en el sistema operativo iOS, la cual expone información confidencial a aplicaciones maliciosas.
Según comunicó la plataforma a través de sus canales oficiales, esta falla compromete directamente la seguridad de las frases semilla, las claves privadas y las credenciales de inicio de sesión, extendiendo el riesgo a todo el ecosistema de aplicaciones que operan dentro del dispositivo móvil (no solo a la app de Binance).
La empresa detalló que el problema, identificado bajo el nombre de «worse_query», afecta de manera específica a las versiones de iOS 26.7.1, 27.0.1 y 27.2.
Esta vulnerabilidad a nivel de sistema operativo permite que programas de terceros lean los archivos locales pertenecientes a otras aplicaciones.
Binance hizo énfasis en aclarar que el incidente no constituye un problema exclusivo de su plataforma de intercambio, sino una vulnerabilidad generalizada del entorno de Apple que debilita el resguardo local de activos digitales.
Ante la gravedad del escenario, el exchange solicitó a su base de usuarios adoptar medidas preventivas con carácter de urgencia.
La directriz principal exige la desinstalación de cualquier aplicación proveniente de orígenes no verificados, señalando particularmente aquellas instaladas de forma paralela (sideloaded) o mediante paquetes con firmas manuales.
Adicionalmente, Binance instó al público a evitar descargas no autorizadas y a llevar todas las aplicaciones, junto con el sistema operativo, a las últimas versiones oficiales disponibles. Apple lanzó iOS 27.2.1 el 9 de noviembre, pero sus notas de seguridad no mencionan worse_query, por lo que no está confirmado que esa versión corrija la falla. Hasta ahora no hay reportes confirmados de robos de criptomonedas con esta vulnerabilidad.
Para aquellos usuarios que alberguen sospechas sobre la posible vulneración de sus equipos, la compañía indicó que deben transferir la totalidad de sus fondos a una wallet de nueva creación configurada en un dispositivo completamente limpio, además de restablecer todas las sesiones de acceso que se encuentren activas.
Comunicado de Binance advirtiendo sobre la vulnerabilidad detectada. Fuente: Binance – X (traducción automática).
Esta advertencia técnica se produce en un panorama particularmente delicado para la ciberseguridad global. El 29 de octubre, el propio exchange sufrió una filtración de seguridad a gran escala en la que atacantes lograron extraer más de 6.300 millones de dólares de sus plataformas en un lapso de apenas treinta minutos. Dicho desvío multimillonario fue atribuido por el FBI a piratas informáticos con vínculos en Corea del Norte, un evento que forzó a la compañía a cubrir el faltante asumiendo las pérdidas con fondos propios.
Esta oleada de ciberataques ha golpeado de forma sucesiva a infraestructuras financieras y bancarias en más de catorce países. Diversas investigaciones especializadas apuntan a que los perpetradores se están apoyando en agentes de inteligencia artificial de penetración, como el modelo ARTEX, para vulnerar de forma automatizada las redes de cientos de organizaciones.
