Binance, la plataforma de intercambio de criptomonedas que sufrió un ciberataque valorado en 6.300 millones de dólares (más de 5.700 millones de euros) hace dos semanas , ha lanzado una alerta urgente dirigida a los usuarios de iPhone tras el descubrimiento de un grave fallo de seguridad en el sistema operativo iOS. La vulnerabilidad, llamada «worse_query» por los investigadores independientes, afecta al sistema de aislamiento del teléfono y podría permitir que una aplicación maliciosa lea archivos confidenciales guardados por otras aplicaciones, exponiendo contraseñas, claves privadas de monederos digitales y frases de recuperación. Las últimas actualizaciones distribuidas por Apple no incluyen todavía una solución para este problema. Ni Binance ni los expertos han detectado ataques activos ni robos de fondos relacionados con esta brecha de seguridad, pero los especialistas recomiendan a los usuarios extremar las precauciones, como informó ' 9to5Mac '. En los iPhone, el sistema operativo mantiene cada aplicación dentro de un entorno aislado ('sandbox') para impedir que un programa revise o modifique los datos almacenados por otro. Sin embargo, el fallo worse_query, descubierto por dos investigadores independientes , consigue saltarse esta barrera de protección y otorga acceso a las carpetas internas del iPhone donde se guardan credenciales sensibles. «Una vulnerabilidad (worse_query) que afecta a las versiones 26.7.1, 27.0.1 y 27.2 de iOS permite que las aplicaciones maliciosas lean archivos locales de otras aplicaciones, lo que pone en riesgo las frases semilla, claves privadas y credenciales de inicio de sesión en todo el ecosistema», avisó Binance a través de la red social X , «se trata de un problema a nivel de iOS, no exclusivo de Binance». «Para la protección de nuestros clientes, Apple no revela, discute ni confirma problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o actualizaciones», informó Apple por su parte en su página de soporte . Aunque Apple publicó hace poco la versión iOS 27.2.1 para solucionar algunos fallos presentes en herramientas como iMessage o Bluetooth, la brecha de seguridad principal sigue estando abierta. «A modo de aclaración general, para que no haya ninguna confusión al respecto, 'worse_query' no está corregido en iOS 27.2.1 ni en la beta 1 de la versión 27.3», advirtió uno de los investigadores en su perfil de X , «actualizaré la información sobre las versiones compatibles en el archivo 'readme' cuando se haya corregido». Binance recomienda a todos los propietarios de iPhone eliminar de inmediato cualquier aplicación instalada desde fuentes no oficiales o mediante métodos alternativos fuera de la App Store. También es aconsejable mantener el sistema y todas las aplicaciones actualizadas a sus versiones oficiales más recientes y, en caso de sospechar alguna vulneración de seguridad, transferir los fondos a un nuevo monedero creado en un dispositivo limpio y cerrar las sesiones activas.
Todos hemos oído alguna vez la historia de alguien al que han estafado o le han robado todas sus criptomonedas . Y casi siempre nos hacemos la misma pregunta: cómo es posible que pase algo así . Ahora tenemos una buena oportunidad para entenderlo, y además de primera mano con el iPhone. Binance ha avisado de un fallo de seguridad en iOS que permitiría a una app maliciosa leer archivos de otras apps , como las claves privadas o las frases semilla de una cartera de criptomonedas. Las notas de seguridad de iOS 27.2.1 no mencionan ninguna corrección. Lo que sabemos de un vistazo El aviso : Binance alerta de un fallo de seguridad en iOS. El nombre : worse_query. Qué permite : que una app maliciosa lea archivos de otras apps. Versiones citadas : iOS 26.7.1, iOS 27.0.1 e iOS 27.2. El parche : las notas de iOS 27.2.1 no mencionan ninguna corrección. En España : Binance cerrará las cuentas afectadas el 31 de diciembre de 2026. Lo que recomienda Binance : borrar apps de fuentes no oficiales y actualizar. Binance avisa a los usuarios de iPhone Binance publicó en X un aviso dirigido a quienes usan un iPhone. En él habla de un fallo de seguridad que afectaría a iOS 26.7.1, iOS 27.0.1 e iOS 27.2, y s itúa el origen en el sistema operativo y no en su aplicación. Lo describe como un problema a nivel de iOS que alcanza a prácticamente todas las apps. Según el aviso, las frases semilla, las claves privadas y las credenciales de acceso de cualquier aplicación del ecosistema de Apple estarían en riesgo . La frase semilla es el conjunto de palabras que da acceso a una cartera de criptomonedas, y la clave privada es lo que permite mover los fondos. Quien consigue una de las dos controla ese dinero, y por eso un fallo así preocupa tanto a un exchange. Un fallo que rompe el aislamiento entre apps El fallo se llama "worse_query" y consiste en saltarse una de las defensas básicas del iPhone . iOS encierra cada app en su propio espacio , conocido como "sandbox", para que ninguna pueda ver los archivos de otra. Si una app maliciosa lograra salir de ese espacio, podría leer lo que guardan las demás. Eso es lo que describe worse_query. En seguridad se llama "escape del sandbox" . Los dos investigadores que lo descubrieron publicaron en GitHub una prueba de concepto, un código de demostración que enseña cómo aprovecharlo . Uno de ellos explica que ese código está pensado para desarrolladores y que, por sí solo, tiene poca utilidad. Aun así, otros desarrolladores ya han creado aplicaciones con él , entre ellas un gestor de archivos capaz de acceder a datos de otras apps, modificarlos y borrarlos sin necesidad de jailbreak. De momento, ni Binance ni los investigadores han reportado ataques ni robos de criptomonedas con este fallo. Apple publicó iOS 27.2.1 junto a iOS 26.7.3, con correcciones de errores. El documento de seguridad de iOS 27.2.1 no incluye ninguna descripción que coincida con este fallo . Uno de los investigadores va más allá y asegura que "worse_query" sigue sin corregirse tanto en iOS 27.2.1 como en la primera beta de iOS 27.3 . Binance ya no opera con normalidad en España En España, el aviso llega mientras la plataforma está en punto muerto. El periodo de transición del reglamento europeo que exige licencia a los proveedores de criptomonedas terminó a finales de junio de 2026 y B inance se quedó sin licencia válida en ningún país de la UE . Desde el 1 de julio, en España solo se puede vender y retirar. En ningún caso comprar ni depositar. Los fondos se pueden retirar tanto en criptomonedas como en euros hasta el cierre, fechado en principio para el 31 de diciembre de 2026. Esto afecta a España, Francia, Italia y Polonia. Fuera de la UE Binance sigue operando , y entre sus mercados en América figuran Argentina, Brasil, Chile, Colombia, México y Perú, con una regulación que varía de un país a otro. En Brasil, por ejemplo, presentó el 23 de octubre de 2026 una solicitud de licencia ante el Banco Central. El fallo afecta a cualquier app del iPhone , así que lo mismo da que tengamos las criptomonedas en Binance, en otro exchange o en una cartera propia. El riesgo es el mismo. En Applesfera "Un comprador de verdad, te paga". Así funciona la nueva estafa de WhatsApp y Wallapop Los consejos de Binance mientras llega el parche Binance recomienda tres cosas. La primera es b orrar las apps instaladas desde fuentes no fiables , como las que se instalan por sideloading, que es hacerlo fuera de la App Store, o con archivos IPA firmados a mano, los archivos de instalación de una app de iOS. La segunda es actualizar iOS y todas las apps a la última versión oficial. La tercera es para quien sospeche que ha sufrido una brecha: mover los fondos a una cartera nueva creada en un dispositivo limpio y cerrar todas las sesiones activas. Mirando a iOS 27.3 La pelota está en el tejado de Apple. La primera beta de iOS 27.3 todavía no incluye la corrección , así que habrá que seguir las próximas betas y las notas de seguridad de la siguiente actualización para ver si aparece. Para quien se haya preguntado alguna vez cómo se pierden criptomonedas de la noche a la mañana, este fallo nos da un buen ejemplo. Una app que llega a donde no debería y unas claves que, en cripto, equivalen al dinero. Hasta que Apple publique el parche, toca revisar qué apps tenemos instaladas y de dónde vienen. Fuente | Binance Imagen portada | Applesfera generada con IA En Applesfera | Cómo tener la nueva Siri AI en España: guía paso a paso para esquivar el bloqueo En Applesfera | Nuevo iPhone 18 - Todo lo que creemos saber sobre él - La noticia El fallo del iPhone que pone en jaque a las criptomonedas. Binance lanzó la voz de alarma fue publicada originalmente en Applesfera por Guille Lomener .
