Binance emitió un aviso de seguridad el 10 de noviembre de 2026 advirtiendo a los propietarios de iPhone que una vulnerabilidad de iOS recién identificada, etiquetada “worse_query”, podría permitir a aplicaciones maliciosas vulnerar el sandbox del sistema operativo y acceder a archivos pertenecientes a otras apps. El aviso destaca el riesgo de que frases de recuperación, claves privadas y credenciales de inicio de sesión almacenados localmente en billeteras cripto puedan exponerse si una app los guarda en archivos no protegidos.

Detalles técnicos de la falla worse_query

Según el repositorio de investigación que publicó primero la prueba de concepto, la vulnerabilidad permite a una app escapar del sandbox de iOS y leer directorios normalmente restringidos a otras aplicaciones. La falla se ha demostrado en varias versiones de iOS 26 y iOS 27, concretamente en las versiones 26.7.1, 27.0.1 y 27.2. El autor describe el exploit como un escape de sandbox más que un jailbreak, y señala que se trata de una prueba de concepto de desarrollador, no de un ataque totalmente weaponizado.

Impacto potencial en billeteras cripto

Si una app de billetera almacena frases de recuperación, claves privadas u otros datos sensibles en archivos que pueden leerse mediante el escape de sandbox, una app maliciosa podría recuperar esa información. Binance subraya que el riesgo “se extiende a todo el ecosistema”, pero aclara que no todas las billeteras guardan credenciales en archivos sin cifrar; muchas utilizan almacenamiento encriptado, llaveros respaldados por hardware u otras mitigaciones que reducen la exposición. No se han reportado incidentes confirmados que comprometan a MetaMask, Phantom, Trust Wallet u otras billeteras populares a través de worse_query.

Pasos de mitigación recomendados por Binance

El exchange aconseja a los usuarios eliminar cualquier aplicación instalada desde fuentes no confiables, especialmente archivos IPA firmados manualmente o sideloaded. También se recomienda actualizar el iPhone a la última versión oficial de iOS; Apple lanzó iOS 27.2 el 26 de octubre y una actualización 27.2.1 el 9 de noviembre que corrige varios problemas de seguridad, aunque los avisos de Apple no hacen referencia explícita a worse_query. Los usuarios que sospechen que sus credenciales de billetera pudieron haber sido expuestas deben generar una nueva billetera en un dispositivo limpio, transferir fondos y restablecer sesiones de inicio de sesión activas.

Qué observar a continuación

Los próximos pasos a vigilar incluyen notas de parche oficiales de Apple que mencionen específicamente el escape de sandbox, así como divulgaciones de seguimiento de firmas de seguridad como SlowMist o CertiK que puedan vincular la falla a campañas de explotación activas. Las futuras comunicaciones de Binance y cualquier incidente reportado de robo de credenciales de billetera en dispositivos iOS también serán indicadores clave de si worse_query pasa de prueba de concepto a amenaza real.