Binance advirtió el 10 de noviembre a los usuarios de iPhone, en una publicación en X (Twitter), de una vulnerabilidad de iOS que permite a aplicaciones maliciosas leer archivos de otras apps y llegar así a frases semilla, claves privadas y contraseñas de monederos cripto.
La vulnerabilidad, llamada worse_query, es un sandbox escape y no un jailbreak, según su propio autor: una app accede a archivos de un contenedor compartido App Group que deberían pertenecer solo a otra aplicación. El fallo es la continuación de uno anterior, bad_query. Un investigador que se identifica como forcequitOS publicó la prueba de concepto en GitHub el domingo 8 de noviembre.
El problema afecta a iOS 26.7.1, 27.0.1 y 27.2, según Binance. La firma de seguridad blockchain SlowMist confirmó el hallazgo. Binance señaló que se trata de un fallo de la propia iOS, no de una característica de su propia app.
Un portavoz de Binance declaró: «El riesgo de acceso a archivos podría afectar a todo el ecosistema de iOS». Hasta el momento del aviso no se había confirmado ningún robo de criptomonedas a través de worse_query.
Binance recomendó a los usuarios eliminar las aplicaciones instaladas fuera de la tienda oficial y actualizar iOS y todas las apps a sus últimas versiones con soporte. A quienes sospechen que su dispositivo ya está comprometido, la plataforma les aconsejó mover sus fondos a un monedero nuevo en un dispositivo limpio.
Apple publicó las actualizaciones iOS 27.2.1 y iOS 26.7.3 el lunes 9 de noviembre, un día después de que se hiciera pública la prueba de concepto. Las notas de la actualización no mencionan worse_query ni confirman que resuelvan esta vulnerabilidad en concreto.
