Resumen rápido
- worse_query es un fallo de aislamiento entre aplicaciones de iOS, no una brecha de los servidores de Binance.
- Binance ha señalado iOS 26.7.1, 27.0.1 y 27.2 entre las versiones afectadas por la alerta.
- El fallo puede permitir que una app maliciosa lea archivos de otras aplicaciones y, en determinadas condiciones, exponga frases semilla, claves privadas o credenciales.
- No se han confirmado robos de criptomonedas atribuidos a worse_query.
- Actualizar iOS es recomendable, pero las notas públicas de Apple no identifican el fallo por su nombre, por lo que no conviene dar por confirmado que el problema específico esté resuelto solo por haber actualizado.
- Si sospechas que tu frase semilla o clave privada ha quedado expuesta, cambiar la contraseña de la wallet no basta: debes crear una cartera nueva desde un dispositivo limpio y mover los fondos.
- Para cuentas en exchanges, revisa sesiones activas, refuerza el acceso con 2FA o passkeys y elimina cualquier API o dispositivo que no reconozcas.
Qué ha pasado con worse_query y por qué preocupa a quienes tienen criptomonedas
iOS utiliza un sistema de aislamiento, o sandbox, para que cada aplicación opere dentro de su propio espacio y no pueda leer libremente los datos de otras apps. worse_query rompe parte de esa separación y permite que una aplicación acceda a contenedores de datos que normalmente deberían estar fuera de su alcance.
El investigador que publicó la prueba de concepto describe worse_query como un sandbox escape para iOS 26 y 27. No es un jailbreak completo ni, por sí solo, un programa que vacíe una cartera. El peligro aparece cuando una aplicación maliciosa aprovecha ese acceso para localizar información sensible almacenada por otras apps.
En cripto esto importa especialmente porque una frase semilla o una clave privada no funciona como una contraseña normal. Quien obtiene ese secreto puede controlar los fondos de la cartera sin necesitar tu móvil, Face ID ni la contraseña de la aplicación. Por eso conviene aplicar una política de seguridad en las criptomonedas que no dependa únicamente de que el teléfono esté bloqueado.
La alerta tampoco afecta solo a Binance. Si utilizas una wallet de autocustodia en iPhone, el riesgo depende de cómo proteja sus claves y de qué datos almacene localmente. Si usas productos como Binance Wallet, conviene entender primero cómo funciona Binance Wallet y qué modelo de custodia utiliza antes de asumir que todas las carteras están expuestas de la misma manera.
¿Puede robarte la cartera solo por tener un iPhone?
No. Tener un iPhone con una de las versiones señaladas no implica que tus criptomonedas estén siendo robadas. Para que el riesgo se materialice tiene que existir una vía de ataque, normalmente una aplicación maliciosa instalada y ejecutada en el dispositivo, además de información sensible que pueda quedar accesible.
El punto más delicado está en las apps instaladas desde fuentes que no controlas, paquetes firmados manualmente o software que hayas recibido mediante enlaces, grupos o mensajes. Eso no permite afirmar que una app descargada de una tienda oficial sea inmune, pero sí hace especialmente importante eliminar cualquier aplicación que no reconozcas o cuyo origen no sea de confianza.
| Tu situación | Riesgo práctico | Qué haríamos |
|---|---|---|
| iPhone actualizado, sin apps sospechosas y frase semilla guardada fuera del móvil | Menor exposición | Actualizar, revisar aplicaciones y mantener la semilla offline |
| Has instalado una IPA o una app de origen dudoso | Riesgo claramente mayor | Eliminarla, actualizar y revisar si hay indicios de compromiso |
| Guardas la semilla en Notas, Fotos, archivos o capturas | Riesgo innecesario y evitable | Sacarla del dispositivo y, si sospechas acceso, migrar a una wallet nueva |
| Usas una hardware wallet y la semilla nunca ha estado en el iPhone | Menor riesgo para la clave privada | Mantener la semilla fuera del móvil y verificar siempre las transacciones en el dispositivo físico |
| Tienes las criptomonedas custodiadas en un exchange | La clave privada no suele estar en tu iPhone | Proteger la cuenta, sesiones, 2FA, passkeys y retiradas |
Binance ha indicado que no ha identificado casos confirmados en los que worse_query se haya utilizado para acceder a carteras y robar fondos. Estamos ante un riesgo de seguridad demostrado a nivel de acceso a archivos, no ante una ola confirmada de robos de criptomonedas.
Error común: pensar que “wallet en el móvil” significa siempre que la frase semilla está guardada como texto dentro de la app. Las implementaciones son distintas. Algunas utilizan almacenamiento cifrado y protecciones de hardware; otras pueden mantener datos sensibles de formas diferentes. No conviene afirmar que todas las wallets de iPhone sean vulnerables por igual.
Qué versiones de iOS están afectadas y si Apple ya lo ha corregido
Binance ha citado iOS 26.7.1, iOS 27.0.1 e iOS 27.2 en su advertencia. El repositorio técnico de worse_query describe compatibilidad con iOS 26.0 hasta 26.7.2 y con iOS 27.2, por lo que las listas no son exactamente idénticas.
Apple ha publicado iOS 27.2.1 e iOS 26.7.3 con nuevas correcciones de seguridad, pero sus notas públicas no mencionan worse_query por nombre ni asignan de forma pública un CVE específico a este fallo. La recomendación sensata es actualizar a la última versión oficial disponible, pero sin convertir “he actualizado” en “estoy seguro de que este fallo concreto ya no existe”.
Si tu dispositivo ya estaba potencialmente comprometido, una actualización puede cerrar vulnerabilidades, pero no revoca una frase semilla que un atacante ya haya podido copiar. Esa diferencia es esencial: parchear el móvil protege hacia adelante; rotar las credenciales protege frente a secretos que quizá ya se hayan filtrado.
Qué hacer si tienes cripto en un iPhone
1. Actualiza iOS y todas tus aplicaciones
Instala la versión oficial más reciente compatible con tu dispositivo. No uses archivos, perfiles ni paquetes que prometan “parches” fuera de los canales oficiales.
Actualizar no sustituye el resto de medidas, pero reduce exposición frente a vulnerabilidades conocidas y evita seguir utilizando versiones antiguas con fallos ya corregidos.
2. Elimina aplicaciones que no reconozcas o que procedan de fuentes dudosas
Revisa especialmente apps instaladas manualmente, versiones modificadas, perfiles de empresa o software recibido por Telegram, Discord, WhatsApp o enlaces de terceros.
Si no recuerdas por qué una aplicación está instalada, no la conserves por inercia cuando el dispositivo también se utiliza para gestionar dinero o criptomonedas.
3. No guardes la frase semilla en Fotos, Notas, correo o almacenamiento en la nube
Una captura de pantalla parece cómoda hasta que deja de serlo. La frase semilla debe tratarse como la llave maestra de la cartera.
Para autocustodia, lo más prudente es mantenerla fuera del teléfono y fuera de servicios sincronizados. Si utilizas una cartera física, revisa también cómo hacer una transferencia de forma segura; por ejemplo, nuestra guía para pasar criptomonedas de Binance a Ledger explica el proceso y los puntos que conviene comprobar antes de confirmar el envío.
4. Si sospechas exposición, crea una wallet nueva en un dispositivo limpio
No reutilices la misma frase semilla. Crea una cartera nueva desde un dispositivo que consideres limpio y transfiere los fondos a nuevas direcciones.
Si los fondos están en Binance y quieres retirarlos hacia autocustodia, revisa antes cómo pasar criptomonedas de Binance a una wallet. Haz una transferencia pequeña de prueba cuando la red y las comisiones lo permitan, verifica la dirección carácter por carácter y solo después mueve el resto.
5. Refuerza las cuentas de exchanges
Si utilizas Binance u otro exchange, el riesgo no es idéntico al de una wallet de autocustodia porque tú no gestionas directamente la clave privada de la dirección de custodia. Aun así, una app maliciosa podría intentar obtener credenciales, sesiones u otra información útil para atacar tu cuenta.
Activa y revisa la autenticación en dos factores de Binance y valora una llave de acceso o passkey en Binance si encaja con tu configuración. Evita depender de una única capa de seguridad.
6. Cierra sesiones, cambia credenciales y revisa claves API
Hazlo desde un dispositivo limpio si sospechas que el iPhone ha sido comprometido. Revisa los dispositivos autorizados, las sesiones abiertas y cualquier clave API que pueda realizar operaciones o retiradas.
No uses una contraseña nueva desde un dispositivo que sigues considerando comprometido. Primero cambia de entorno; después cambia credenciales.
7. Conserva pruebas si ves movimientos que no reconoces
Guarda los TXID, direcciones, horas aproximadas, correos de confirmación y capturas relevantes. No borres el dispositivo ni lo restaures inmediatamente si crees que puedes necesitar evidencia para soporte, policía o un análisis técnico.
El error más peligroso: cambiar la contraseña y seguir usando la misma frase semilla
Imagina un ejemplo hipotético: tienes 5.000 € en una wallet y un atacante consigue copiar tu frase de recuperación. Cambias la contraseña de la app, activas Face ID y hasta reinstalas la cartera.
Nada de eso invalida la frase semilla robada. El atacante puede importar esa frase en otro dispositivo y reconstruir las claves necesarias para mover los fondos.
Por eso, cuando existe una sospecha razonable de exposición, la solución no es “proteger mejor la misma wallet”. La solución es crear una wallet nueva con una semilla nueva y mover los activos antes de que otra persona lo haga.
¿Es más seguro dejar las criptomonedas en un exchange o usar autocustodia?
No hay una respuesta universal. La autocustodia elimina parte del riesgo de contraparte, pero te convierte en responsable de la semilla, las copias de seguridad, las direcciones y la seguridad del dispositivo. Un exchange asume la custodia técnica, pero introduce riesgo de plataforma, cuenta y proveedor.
Para cantidades que vas a mantener durante mucho tiempo y que no necesitas mover con frecuencia, una hardware wallet bien utilizada puede tener sentido. La clave es que la frase semilla nunca termine en el iPhone. Si estás valorando este enfoque, puedes revisar también cómo encajan Bitvavo y las cold wallets.
Si, en cambio, lo que quieres es comprar, vender o mantener una parte operativa de tus criptomonedas en una plataforma, desde España priorizaríamos un proveedor autorizado bajo MiCA y disponible legalmente para residentes españoles. En nuestra selección de mejores exchanges de criptomonedas damos mucho peso precisamente a regulación, seguridad, facilidad de uso y costes.
En ese perfil, nuestra opción preferida es Bitvavo. Bitvavo B.V. cuenta con autorización MiCA de la autoridad neerlandesa AFM y figura en la relación de proveedores de servicios de criptoactivos que pueden prestar servicios en España bajo el marco europeo. Puedes consultar nuestro análisis con las opiniones de Bitvavo y el detalle sobre la regulación MiCA de Bitvavo.
Si prefieres ir directamente a la plataforma, puedes consultar Bitvavo desde aquí. Esto no convierte a Bitvavo en un “parche” contra worse_query: si usas una wallet de autocustodia en un iPhone comprometido, el problema sigue siendo la seguridad del dispositivo. La recomendación tiene sentido como alternativa de exchange para usuarios de España, no como sustituto de una buena gestión de claves.
Qué haríamos en Finantres según tu caso
| Si estás en esta situación | Siguiente paso razonable |
|---|---|
| No has instalado apps dudosas, tienes iOS actualizado y la semilla está fuera del móvil | Actualiza, revisa apps y no hagas movimientos precipitados |
| Has instalado software de origen desconocido y guardabas la semilla en el iPhone | Trata la wallet como potencialmente comprometida y migra a una nueva desde un dispositivo limpio |
| Tus criptomonedas están en un exchange y no en una wallet de autocustodia | Refuerza cuenta, sesiones, 2FA/passkeys y retiradas |
| Quieres cambiar de exchange y priorizas regulación europea | Para la mayoría de usuarios de España, Bitvavo es la opción que priorizaríamos |
| Mantienes una cantidad relevante a largo plazo y sabes gestionar autocustodia | Valora hardware wallet, semilla offline y copias de seguridad bien protegidas |
La mejor decisión no es mover los fondos por miedo. Es identificar primero qué secreto podría haberse expuesto y actuar sobre ese riesgo concreto.
Qué no debes hacer después de una alerta como esta
- No escribas tu frase semilla en una web que diga comprobar si tu wallet está afectada.
- No respondas a supuestos agentes de Apple, Binance o una wallet que te contacten por mensaje privado.
- No instales una “app de seguridad” enviada por Telegram, Discord o WhatsApp.
- No transfieras fondos a una dirección proporcionada por un supuesto soporte técnico.
- No des por hecho que una actualización recupera una semilla ya filtrada.
- No muevas todo tu saldo deprisa sin verificar red, dirección y destino.
Las alertas reales de seguridad suelen generar una segunda ola de estafas. Los atacantes aprovechan la urgencia para convencerte de que hagas justo lo que nunca deberías hacer: entregar tu frase semilla o firmar una operación que no entiendes.
Conclusión
La alerta de Binance sobre worse_query es seria porque cuestiona una de las barreras básicas de iOS: que una aplicación no pueda leer los datos privados de otra. Pero no equivale a un hackeo masivo de wallets ni demuestra que se hayan robado fondos mediante este fallo.
Si usas un iPhone para gestionar cripto, la prioridad es sencilla: actualiza, elimina software dudoso, no guardes la semilla en el teléfono y, si existe una sospecha real de exposición, crea una cartera nueva desde un dispositivo limpio. Para cuentas de exchange, revisa sesiones, 2FA, passkeys y permisos.
Para quien quiera una alternativa de exchange para operar desde España con un marco regulatorio europeo claro, Bitvavo es nuestra primera opción para ese perfil. Puedes revisar Bitvavo y sus condiciones desde este enlace antes de decidir, teniendo claro que ningún exchange elimina el riesgo propio de invertir en criptomonedas ni sustituye una buena gestión de seguridad.
