El mayor exchange de criptomonedas del mundo advirtió a sus usuarios que fueran extremadamente cuidadosos con una vulnerabilidad que afecta a ciertos dispositivos iOS. Esta falla podría permitir que actores malintencionados accedan a información sensible, poniendo en peligro los fondos y datos personales de las personas.
Esto es lo que los usuarios deben hacer para mantenerse protegidos y los errores que deben evitar.
No es un problema de Binance.
El exchange utilizó la plataforma X para alertar a la gente sobre una amenaza denominada “worse_query”, que afecta específicamente a los modelos iOS 26.7.1, 27.0.1 y 27.2. Según la advertencia, la vulnerabilidad podría permitir que aplicaciones maliciosas accedan a archivos locales de otras aplicaciones, exponiendo potencialmente frases de recuperación, claves privadas y credenciales de inicio de sesión en todo el ecosistema. La empresa destacó que se trata de un problema a nivel de iOS, no exclusivo de Binance.
También describió varios pasos inmediatos que los usuarios deben seguir para proteger sus fondos. En primer lugar, deben eliminar todas las aplicaciones instaladas desde fuentes no confiables (como IPA descargadas de forma no oficial o firmadas manualmente). En segundo lugar, deben actualizar iOS y todas las aplicaciones a las versiones oficiales más recientes. Finalmente, aquellos que sospechen una brecha deben transferir sus fondos a una nueva cartera creada en un dispositivo limpio y restablecer todas las sesiones de inicio de sesión activas.
“Nunca instale paquetes no autorizados y mantenga su software actualizado”, dice la advertencia.La comunidad criptográfica en X ha registrado un aumento en los informes de usuarios que han sufrido pérdidas debido a ataques similares. Un miembro, que utiliza el seudónimo punktoshi, dijo:
Changpeng Zhao (CZ), cofundador de Binance, dijo que le duele mucho escuchar sobre esta pérdida y aconseja a la gente mantener su sistema iOS actualizado a la versión más reciente para evitar que sitios web maliciosos eviten las protecciones de seguridad integradas y accedan a información sensible. Binance sigue siendo un tema de gran interés. La empresa ha estado en el foco de atención recientemente, aunque su aviso de seguridad no es la razón principal. En cambio, la atención se ha centrado en el enorme ataque informático que sufrió y en los reveses regulatorios que ha tenido en Europa. **También te puede interesar:** - Corea del Norte está creando monedas virtuales falsas para lavar millones de dólares robados en el ataque a Binance (6.400 millones de dólares). - Las claves API de Binance han sido revocadas; la empresa bloqueó las conexiones con SignalPlus. - Polygon planea realizar una división („hard fork“) para recuperar los 70,49 millones de POL robados en los ataques a Polymarket y Binance. - Como informó CryptoPotato a finales de octubre, actores maliciosos robaron más de 6.300 millones de dólares de Binance, lo que lo convierte en el incidente cibernético más grave de la historia de la industria de las criptomonedas. La empresa actuó rápidamente: primero detuvo los retiros y depósitos y prometió reembolsar a los usuarios a través de su fondo de seguridad (SAFU) y de sus propios recursos. Poco después, comenzó el proceso de recuperación de los fondos, apoyando redes populares como Bitcoin, Ethereum, BNB Smart Chain, XRP, Hyperliquid, entre otras.“Ayer fue un día terrible. Tanto mi cartera Exodus como mi cartera Phantom se vaciaron. Me desperté con notificaciones de transacciones en mi teléfono.”Todas mis frases clave („seed phrases“) estaban almacenadas de forma física, así que no tengo idea de cómo alguien pudo acceder a ellas. Mi mejor conjetura es que mi iPhone fue comprometido.
Mientras tanto, Binance continúa enfrentando problemas en la Unión Europea, ya que no logró obtener la licencia MiCA necesaria antes de la fecha límite del 1 de julio. Hace solo unos días, varias fuentes revelaron que Binance France cerrará todas las cuentas de clientes para el 31 de diciembre. Los usuarios locales pueden retirar sus fondos hasta fin de año, pero sería conveniente que lo hagan antes del 29 de noviembre para evitar una tarifa mensual del 0.025% de su saldo restante o 10 USDC, lo que sea mayor.
Por su parte, el usuario de X, Vikram, afirmó que las cuentas en español, italiano y polaco también serán cerradas permanentemente para la víspera de Año Nuevo.
