El director técnico de Ledger, Charles Guillemet, ha advertido recientemente a los propietarios de criptomonedas que no deben almacenar información crucial sobre sus carteras en sus iPhones, ya que la amenaza a la seguridad está en aumento.
En su reciente publicación en X, el ejecutivo de Ledger destacó que las vulnerabilidades que pueden filtrar datos importantes son cada vez más fáciles de explotar por parte de los hackers.
"Lamentablemente, este tipo de vulnerabilidad solía ser muy costosa y reservada a atacantes de alto riesgo", tuiteó Guillemet.
En particular, el exchange de criptomonedas Binance informó sobre una vulnerabilidad denominada “worse_query”, que puede permitir que aplicaciones maliciosas accedan a los archivos de otras aplicaciones instaladas en el mismo dispositivo.
Según indicó el exchange, esta falla de seguridad afecta a las versiones iOS 26.7.1, 27.0.1 y 27.2.
Esto significa que las frases de recuperación de las carteras criptográficas, las claves privadas y las credenciales de inicio de sesión pueden estar en peligro, ya que podrían almacenarse en archivos locales accesibles.
Binance destacó que este problema no se limita únicamente a la aplicación del exchange, sino que también puede afectar a todo el sector de las criptomonedas.
El exchange recomienda a los usuarios que desinstalen aplicaciones descargadas de fuentes no confiables, actualicen sus sistemas operativos y eviten instalar cualquier software no autorizado.
También aconseja a los usuarios que transfieran sus fondos a carteras recién creadas en dispositivos limpios si sospechan que sus carteras podrían haber sido comprometidas.
Apple publicó nuevas actualizaciones de seguridad el 9 de noviembre; no está claro, sin embargo, si son suficientes para corregir completamente esta vulnerabilidad.Aún así, no ha habido robos de criptomonedas confirmados que estén específicamente relacionados con dicho exploit. La advertencia de Guillemet llega un mes después del importante incidente de seguridad de Ledger, que involucró carteras hardware comprometidas. En octubre, el fabricante francés de carteras hardware para criptomonedas, Ledger, admitió que algunas de las carteras distribuidas por su distribuidor en el Sudeste Asiático, CryptoBilis, habían sido manipuladas. Resultó que los hackers lograron instalar implantes hardware en dispositivos Ledger legítimos, lo que les permitió interceptar las frases de recuperación de los usuarios cuando estos configuraban por primera vez sus carteras. Según la investigación de Ledger, estos implantes maliciosos eran capaces de capturar la frase de recuperación de 24 palabras que aparece en la pantalla del dispositivo y luego transmitirla a los atacantes a través de una conexión celular. Los expertos en blockchain estiman que este incidente podría haber causado pérdidas de más de 86 millones de dólares en criptomonedas; sin embargo, Ledger mismo no ha confirmado la cantidad total.``` ``` ```
