El director de tecnología de Ledger, Charles Guillemet, advirtió recientemente a los poseedores de criptomonedas que no almacenen información crítica de sus billeteras en sus iPhones, ya que la amenaza a la seguridad va en aumento.
En su reciente publicación en X, el ejecutivo de Ledger destacó el hecho de que las vulnerabilidades que pueden filtrar datos importantes son cada vez más accesibles para que los hackers las exploten.
"Desafortunadamente, este tipo de vulnerabilidad solía ser muy costosa y reservada a atacantes de alto potencial", tuiteó Guillemet.
Sin embargo, señaló que ahora estamos a punto de ver que los costos de tales vulnerabilidades se reduzcan a cero, lo que significa que podría resultar muy fácil para los ciberdelincuentes explotarlas a escala masiva.
"Simplemente no almacene nada de valor en su teléfono móvil. Especialmente no sus semillas criptográficas", advirtió el CTO de Ledger.
Sus palabras surgieron en respuesta a una alerta de seguridad urgente publicada por el intercambio de cifrado Binance sobre una vulnerabilidad encontrada en el sistema operativo iOS de Apple.
En particular, el intercambio de criptomonedas Binance informó de una vulnerabilidad, denominada peor_query, que puede permitir que aplicaciones maliciosas obtengan acceso a archivos de otras aplicaciones instaladas en el mismo dispositivo.
Según especifica el intercambio, este fallo de seguridad afecta a iOS 26.7.1, 27.0.1 y 27.2.
Esto significa que las frases de recuperación de la billetera criptográfica, las claves privadas y las credenciales de inicio de sesión pueden estar en riesgo, ya que pueden estar almacenadas en archivos locales accesibles.
Binance subrayó que esta preocupación no es exclusiva de la aplicación del intercambio, al tiempo que agregó que la vulnerabilidad puede tener un impacto en todo el espacio criptográfico.
El intercambio recomendó que los usuarios desinstalen aplicaciones descargadas de fuentes no confiables, actualicen sus sistemas operativos y eviten instalar software no autorizado.
Binance también recomendó a los usuarios transferir sus fondos a billeteras recién creadas en dispositivos limpios si creen que sus billeteras pueden haber sido comprometidas.
Apple publicó nuevas actualizaciones de seguridad el 9 de noviembre. Sin embargo, no está claro si son suficientes para solucionar completamente esta vulnerabilidad. Aún así, no se han confirmado robos de criptomonedas específicamente relacionados con el exploit.
Incidente de seguridad de Ledger
La advertencia de Guillemet llega un mes después del importante incidente de seguridad de Ledger que involucró carteras de hardware comprometidas.
En octubre, el fabricante francés de carteras de hardware de criptomonedas, Ledger, admitió que algunas carteras de hardware distribuidas por su revendedor CryptoBilis del sudeste asiático habían sido manipuladas.
Resultó que los piratas informáticos lograron instalar implantes de hardware complejos en dispositivos Ledger legítimos. Con eso, los piratas informáticos pudieron interceptar las frases de recuperación de los usuarios cuando configuraban sus billeteras Ledger por primera vez.
Como lo demostró la investigación de Ledger, los implantes maliciosos fueron capaces de capturar la frase de recuperación de 24 palabras que aparece en la pantalla del dispositivo Ledger y luego pasarla a los atacantes a través de una conexión celular.
Los detectives de blockchain estimaron que este incidente podría haber provocado más de 86 millones de dólares en pérdidas por criptomonedas. Sin embargo, el propio Ledger no confirmó el monto total.
