Binance advirtió a los usuarios de Apple sobre una peligrosa vulnerabilidad de iOS que podría exponer billeteras criptográficas, claves privadas y credenciales de inicio de sesión. La falla, llamada peor_query, permite que aplicaciones maliciosas accedan a archivos normalmente aislados dentro de otras aplicaciones. La advertencia de Binance identifica varias versiones de software de iOS afectadas e insta a los usuarios a eliminar inmediatamente las aplicaciones que no sean de confianza.
La vulnerabilidad amenaza más que las carteras criptográficas; Las aplicaciones que almacenan información confidencial localmente también podrían exponer contraseñas, datos de autenticación y archivos personales. Eso hace que la última advertencia sea particularmente preocupante para los usuarios de iPhone que dependen de sus dispositivos para transacciones bancarias y criptográficas.
Una vulnerabilidad (worse_query) que afecta a iOS 26.7.1, 27.0.1 y 27.2 permite que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en riesgo frases iniciales, claves privadas y credenciales de inicio de sesión en todo el ecosistema. Este es un problema a nivel de iOS, no exclusivo de Binance.…
-Binance (@binance) 10 de noviembre de 2026
Binance dice que el problema afecta al propio iOS y no a su propia infraestructura de billetera. Los usuarios que sospechen que sus dispositivos han sido comprometidos deben crear nuevas billeteras en dispositivos limpios y mover sus fondos. El intercambio también recomienda restablecer las sesiones de inicio de sesión activas y actualizar el software instalado.
Binance advierte sobre un peligroso escape del sandbox de iOS
La vulnerabilidad explota el entorno limitado de aplicaciones de Apple, un mecanismo de seguridad diseñado para mantener las aplicaciones separadas entre sí. Normalmente, una aplicación no puede acceder libremente a los archivos privados de otra aplicación. Este aislamiento protege la información confidencial incluso cuando los usuarios instalan varias aplicaciones en el mismo dispositivo.
Aquí es donde la cosa se vuelve peligrosa: se dice que el exploit peor_query elude esas restricciones. Una aplicación maliciosa podría acceder a directorios que contengan información perteneciente a otras aplicaciones instaladas.
peor_consulta página de githubEl investigador detrás del repositorio público de GitHub describe peor_query como un escape de sandbox que afecta a iOS 26 e iOS 27. El proyecto identifica las versiones afectadas que abarcan desde iOS 26.0 hasta 26.7.2 y iOS 27.2. Binance advierte que la información expuesta podría incluir frases de recuperación de criptomonedas, claves privadas y credenciales de inicio de sesión.
El peligro real depende en parte de cómo las aplicaciones individuales almacenan información confidencial. Las billeteras que conservan frases de recuperación u otras credenciales en archivos locales accesibles enfrentan riesgos particulares.
Los investigadores de seguridad también han destacado la importancia de proteger la información de la billetera en texto plano. El jefe de seguridad de SlowMist advirtió que la vulnerabilidad podría socavar las suposiciones sobre el aislamiento entre contenedores de aplicaciones.
Descubra: Las mejores preventas de tokens
Los usuarios de Apple enfrentan preguntas sobre las actualizaciones de seguridad
El calendario de actualizaciones de seguridad de Apple añade otra dimensión a la advertencia de Binance iOS. Las versiones de seguridad de Apple incluyen iOS 27.2 y iOS 26.7.2 entre sus versiones de software disponibles, ambas lanzadas el 26 de octubre de 2026.
Sin embargo, los avisos de seguridad publicados por Apple no identifican explícitamente a peor_query por su nombre. Actualmente no hay ninguna declaración pública confirmada que establezca que estas actualizaciones resuelvan completamente el escape específico de la zona de pruebas.
Un proyecto separado de GitHub que implementó el exploit también informó el 8 de noviembre que las versiones de software disponibles de Apple no habían parcheado peor_query. Esto deja a los usuarios con una brecha importante entre instalar la última actualización disponible y confirmar que se ha solucionado una vulnerabilidad particular.
Binance recomienda instalar la última versión oficial de iOS y mantener todas las aplicaciones actualizadas. También insta a los usuarios a eliminar aplicaciones de fuentes desconocidas, incluidos archivos IPA firmados manualmente.
Para nosotros, los poseedores de criptomonedas, la respuesta más segura ante una sospecha de compromiso va más allá de simplemente eliminar el software sospechoso.
Ataques anteriores a iPhone ponen a las carteras criptográficas en el centro de atención
La última advertencia de iPhone se produce tras varios incidentes de seguridad que involucran aplicaciones maliciosas y credenciales criptográficas. En septiembre, Binance advirtió a los usuarios sobre FomoPeek, una aplicación de terceros cuyas versiones 1.1 y 1.2 supuestamente contenían código malicioso.
Los investigadores de seguridad descubrieron que el software podría aprovechar las vulnerabilidades de iOS para obtener privilegios elevados del dispositivo. La información potencialmente expuesta incluía frases de recuperación, claves privadas, credenciales de inicio de sesión y otros datos almacenados localmente.
Más recientemente, CertiK destacó el marco de explotación DarkSword, que supuestamente apuntaba a aplicaciones de criptomonedas a través de sitios web comprometidos y iPhones vulnerables.
#CertiKInsight
— Alerta CertiK (@CertiKAlert) 6 de noviembre de 2026
Se está utilizando una nueva versión de DarkSword, un kit de explotación de iOS, para atacar carteras criptográficas en iPhones sin parches.
Simplemente abrir un sitio malicioso en Safari puede ser suficiente: no hay conexión a la billetera, no se necesita firma.
Esto es lo que necesitas saber
Estos incidentes involucran métodos de ataque separados. Sin embargo, demuestran por qué la seguridad de los teléfonos inteligentes se ha vuelto cada vez más importante para los poseedores de criptomonedas.
La advertencia de Binance para iOS destaca un problema fundamental con la autocustodia: proteger una frase de recuperación significa proteger todos los lugares donde se pueda almacenar esa información..
Descubra: Las preventas de criptomonedas este cuarto trimestre de 2026
la publicación ¿Tu iPhone Duo bajo ataque? Binance señala una peligrosa falla de seguridad de iOS apareció primero en Criptonoticias.
