Actualización (10 de noviembre de 2026, 12:14 UTC): Este artículo ha sido actualizado para incluir la respuesta de un portavoz de Binance.
El exchange de criptomonedas Binance advirtió el martes que una vulnerabilidad en iOS podría exponer las frases de recuperación de las carteras criptográficas y las claves privadas si un usuario ejecuta una aplicación maliciosa en un iPhone afectado.
Binance señaló que las versiones iOS 26.7.1, 27.0.1 y 27.2 están entre las afectadas, lo que podría permitir que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo en peligro las frases de recuperación, las claves privadas y las credenciales de inicio de sesión “en todo el ecosistema”. Binance añadió que se trata de un problema a nivel de iOS, no específico de Binance.
Binance instó a los usuarios a eliminar cualquier aplicación instalada desde fuentes no confiables, a actualizar iOS y todas las aplicaciones a las versiones oficiales más recientes, y a transferir los fondos a nuevas carteras creadas en dispositivos limpios si sospechan que ya ha ocurrido una brecha de seguridad.
La empresa de seguridad blockchain SlowMist señaló este problema temprano el martes, indicando que una aplicación maliciosa podría leer las frases de recuperación si estas están almacenadas de forma no encriptada en el dispositivo.
Un investigador de seguridad de iOS, conocido como forcequitOS, reveló públicamente la vulnerabilidad el domingo y atribuyó el descubrimiento a otro investigador llamado 0xjohnny.
Apple lanzó las versiones iOS 27.2.1 y 26.7.3 el lunes, pero aún no está claro si estas actualizaciones corrigen la vulnerabilidad.Cointelegraph se puso en contacto con Apple para hablar sobre esta vulnerabilidad, pero hasta el momento de la publicación no había recibido ninguna respuesta. Un portavoz de Binance informó a Cointelegraph que el “riesgo asociado al acceso a archivos podría afectar a todo el ecosistema iOS”, pero añadió que no habían identificado ningún caso confirmado en el que los atacantes hubieran utilizado este error para acceder a carteras de criptomonedas o robar fondos.
