El intercambio instó a los usuarios de iPhone a eliminar aplicaciones instaladas de fuentes no confiables y no está claro si las últimas actualizaciones de iOS de Apple solucionan la falla.
Actualización (10 de noviembre de 2026, 12:14 p. m. UTC): este artículo se actualizó para incluir una respuesta de un portavoz de Binance.
El intercambio de criptomonedas Binance advirtió el martes que una falla de iOS podría exponer frases de recuperación de billeteras criptográficas y claves privadas si un usuario ejecuta una aplicación maliciosa en un iPhone afectado.
Binance incluyó iOS 26.7.1, 27.0.1 y 27.2 entre las versiones afectadas que podrían permitir que aplicaciones maliciosas lean archivos locales de otras aplicaciones, poniendo frases iniciales, claves privadas y credenciales de inicio de sesión "en riesgo en todo el ecosistema". Binance añadió que se trataba de "un problema a nivel de iOS, no exclusivo de Binance".
Binance instó a los usuarios a eliminar cualquier aplicación instalada de fuentes no confiables, actualizar iOS y todas las aplicaciones a las últimas versiones oficiales y transferir fondos a nuevas billeteras creadas en dispositivos limpios si sospechan que ya se produjo una infracción.
La firma de seguridad Blockchain SlowMist señaló el problema el martes temprano, diciendo que una aplicación maliciosa podría leer frases de recuperación si una billetera las almacena sin cifrar en el dispositivo.
Un investigador de seguridad de iOS que se hace llamar forcequitOS reveló públicamente la falla el domingo y le dio crédito a otro investigador que se hace llamar 0xjohnny.
Apple lanzó iOS 27.2.1 y 26.7.3 el lunes, pero aún no está claro si alguna de las actualizaciones soluciona la falla. Cointelegraph se puso en contacto con Apple sobre la vulnerabilidad, pero no recibió una respuesta mediante publicación.
Un portavoz de Binance dijo a Cointelegraph que el "riesgo subyacente de acceso a archivos puede aplicarse en todo el ecosistema iOS", pero dijo que no identificó casos confirmados en los que los atacantes utilizaran este error para acceder a carteras de criptomonedas o robar fondos.
Relacionado: Los piratas informáticos de Binance mueven el 81% de Solana robado y canalizan fondos a través de THORChain
