Binance emitió una advertencia de seguridad urgente el martes 10 de noviembre de 2026, sobre una vulnerabilidad de iOS conocida como "peor_query", que podría exponer frases iniciales, claves privadas y credenciales de inicio de sesión de billeteras de criptomonedas. El intercambio enfatizó que la falla de seguridad afecta al sistema operativo del iPhone de Apple y no específicamente a Binance.
Conclusiones clave
Binance advierte a los usuarios de iPhone sobre la exposición de datos entre aplicaciones
Otra advertencia de seguridad ha sacudido a la industria de las criptomonedas, esta vez involucrando una debilidad reportada en el sistema operativo iOS de Apple que podría comprometer información confidencial de la billetera. El 10 de noviembre, Binance alertó a los usuarios sobre la vulnerabilidad a través de su cuenta oficial X, identificando varias versiones de software afectadas y recomendando precauciones inmediatas.
El intercambio decía:
"Una vulnerabilidad (peor_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo frases iniciales, claves privadas y credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance".
La distinción importa. A diferencia de una violación de seguridad específica de un intercambio, peor_query se refiere a los mecanismos de aislamiento diseñados para evitar que las aplicaciones accedan a los archivos privados de otras. Un exploit exitoso podría exponer información de recuperación de criptomonedas almacenada localmente, lo que podría permitir a los atacantes comprometer billeteras si el material robado proporciona acceso suficiente.
Binance recomendó a los usuarios que eliminen las aplicaciones instaladas de fuentes no confiables, incluidos los archivos IPA descargados o firmados manualmente, y que actualicen sus dispositivos y aplicaciones a las últimas versiones oficiales. Los usuarios que sospechaban un compromiso también recibieron instrucciones de transferir sus activos a billeteras recién creadas en dispositivos limpios y finalizar las sesiones de inicio de sesión activas.
¿Qué es Worse_Query y cómo funciona?
El investigador de seguridad seudónimo forcequitOS, en colaboración con el investigador 0xjohnny, publicó una prueba de concepto en Github el 8 de noviembre, describiendo peor_query como el sucesor de una técnica anterior llamada bad_query. El repositorio identifica las versiones afectadas que abarcan desde iOS 26.0 hasta 26.7.2 y iOS 27.2.
Técnicamente, la vulnerabilidad permite que una aplicación configurada con un contenedor de grupo de aplicaciones acceda a directorios normalmente protegidos por el entorno limitado de aplicaciones de Apple. Estos incluyen contenedores de datos de aplicaciones, directorios de demonios internos, extensiones de Pluginkit y almacenamiento compartido de grupos de aplicaciones. Ciertos directorios del sistema en iOS 27 también son potencialmente accesibles.
Sin embargo, los investigadores enfatizaron que su demostración no es una herramienta de ataque completa ni un jailbreak tradicional. La explotación requiere funcionalidad maliciosa adicional, incluida una aplicación capaz de recopilar información accesible. Para los poseedores de criptomonedas, la distinción entre acceder a archivos y robar fondos es particularmente importante.
Worse_query no agota automáticamente las billeteras y la exposición depende en parte de cómo las aplicaciones individuales almacenan y protegen la información confidencial. El ejecutivo de seguridad de Slowmist, 23pds, advirtió de manera similar que el peligro se materializa cuando el software malicioso encuentra información de recuperación de billetera almacenada en un formato recuperable.
Hasta el 10 de noviembre, no se había atribuido públicamente ningún robo de criptomonedas confirmado a peor_query.
Las actualizaciones de Apple plantean preguntas sobre el estado del parche
El gigante tecnológico Apple lanzó iOS 27.2.1, iPadOS 27.2.1 y iOS 26.7.3 el 9 de noviembre, poco después de que la prueba de concepto se hiciera pública. La documentación de seguridad identifica nueve correcciones que abordan varios componentes, incluidos AirPlay, Bluetooth, Mensajes, App Intents y la biblioteca brotli.
Sin embargo, las notas publicadas por Apple no identifican explícitamente a peor_query ni confirman que se haya eliminado el escape de la zona de pruebas. 23pds de Slowmist ha declarado que iOS 27.2.1 bloquea la técnica, aunque la confirmación independiente de Apple sigue pendiente.
La advertencia sigue a la amenaza de Darksword y al hack de Binance de 6.300 millones de dólares
El aviso sigue a una advertencia del 24 de octubre de Slowmist sobre Darksword, un marco de explotación de iOS separado dirigido a usuarios de criptomonedas. A diferencia de peor_query, Darksword puede explotar páginas web maliciosas sin necesidad de que las víctimas instalen aplicaciones. Los investigadores identificaron más de 1500 sitios de phishing asociados que se hacen pasar por intercambios, billeteras y otros servicios en línea.
La advertencia también llega menos de dos semanas después de la violación de seguridad de Binance el 29 de octubre, que involucró aproximadamente $6.3 mil millones en criptomonedas robadas. Ese incidente se refería a una infraestructura interna comprometida en lugar de a la vulnerabilidad de iOS o a las filtraciones de claves privadas. Los dos eventos no han sido vinculados.
Para los poseedores de criptomonedas, el último descubrimiento ilustra cómo las debilidades del sistema operativo pueden amenazar los activos incluso cuando las propias redes blockchain permanecen intactas. La preocupación inmediata no es una ola demostrada de robo, sino la posibilidad de que se pueda acceder a credenciales confidenciales de billeteras a través de un software en el que los usuarios confían erróneamente.
Las carteras de Bitcoin 'caen', las carteras de Telegram aumentan y ambas no son hamburguesas
Los inversores en criptoactivos que buscan lugares donde invertir su dinero ahora tienen dos puntos de datos más a considerar. El número…
Sobre el autor
ESCRITO PORJamie RedmanDirector de noticias
