Binance alerta por una falla de iOS que puede exponer las frases semilla de tu billetera en el iPhone: qué hacer

Binance pidió a los usuarios de iPhone revisar sus apps hoy. Una falla de iOS puede permitir que una app maliciosa lea los archivos de otras apps del teléfono, incluidas las frases semilla y las claves privadas de las billeteras cripto. Según el exchange, es un problema del sistema operativo, no de su app. Te explicamos qué versiones menciona, quién está en riesgo y qué hacer para proteger tus fondos.

Qué dijo Binance

Binance advirtió este martes 10 de noviembre que una vulnerabilidad de iOS podría exponer las frases de recuperación (frases semilla) y las claves privadas de las billeteras si el usuario ejecuta una app maliciosa en un iPhone afectado, según Cointelegraph.

De acuerdo con el exchange, la falla permite que una app maliciosa lea archivos locales de otras apps. Eso pone en riesgo frases semilla, claves privadas y credenciales de inicio de sesión «en todo el ecosistema». Binance aclaró que se trata de «un problema a nivel de iOS, no exclusivo de Binance».

Entre las versiones afectadas, Binance menciona iOS 26.7.1, 27.0.1 y 27.2.

Quién descubrió la falla y si ya hay parche

Un investigador de seguridad de iOS que firma como forcequitOS la hizo pública el domingo 8 de noviembre y dio el crédito a otro investigador, 0xjohnny. La firma de seguridad blockchain SlowMist también alertó del problema el martes: una app maliciosa podría leer la frase de recuperación si la billetera la guarda sin cifrar en el dispositivo.

Apple publicó el lunes iOS 27.2.1 y 26.7.3, pero no se ha confirmado si alguna de esas versiones corrige la falla. Apple no había respondido a la consulta de Cointelegraph al momento de su publicación.

Un vocero de Binance dijo a ese medio que el riesgo de acceso a archivos «puede aplicar en todo el ecosistema de iOS», pero que no ha identificado casos confirmados en los que se haya usado la falla para entrar a billeteras o robar fondos.

Quién está en riesgo

Para que el ataque funcione tienen que darse dos condiciones:

• Tener instalada una app maliciosa. El riesgo es mayor con apps que se instalan fuera de la App Store: perfiles de configuración, versiones «modificadas», tiendas alternativas o enlaces que llegan por WhatsApp o Telegram.
• Tener una billetera que guarde la frase semilla o la clave privada sin cifrar en el teléfono. Las billeteras que cifran esos datos o los guardan en el chip seguro del iPhone están menos expuestas. Una billetera física no guarda la frase en el teléfono.

Si tu cripto está en la cuenta de un exchange, el riesgo principal son tus credenciales. Activa la verificación en dos pasos con una app de autenticación o una llave física, no por SMS.

Qué hacer hoy

1. Revisa tus apps y borra las que no vengan de la App Store o que no reconozcas. Ve a Ajustes > General > VPN y gestión de dispositivos y elimina los perfiles que no hayas instalado tú.
2. Actualiza iOS y todas tus apps a la última versión oficial (Ajustes > General > Actualización de software). Aunque no esté confirmado que el parche corrija esta falla, es lo que recomienda Binance.
3. No guardes tu frase semilla en el teléfono: ni en Notas, ni en una captura de pantalla, ni en un chat contigo mismo. Escríbela en papel o en una placa de metal y guárdala fuera del teléfono.
4. Si sospechas que tu iPhone está comprometido, crea una billetera nueva en un dispositivo limpio y mueve tus fondos a ella. Cambiar la contraseña no sirve: quien tiene tu frase semilla tiene tu billetera.
5. Si tienes montos grandes, considera una billetera física. Puedes ver nuestra guía qué billetera física comprar en 2026.

Cuidado con los falsos «soportes»

Después de cada alerta de seguridad aparecen mensajes que se hacen pasar por soporte de Binance o de Apple y piden «verificar» la billetera o escribir la frase semilla en una página. Nadie legítimo te la va a pedir. Si alguien lo hace, es una estafa.

La alerta llega en semanas de muchos incidentes. Billeteras de Keplr con acceso por Google o Apple aparecieron vacías (aquí lo que se sabe), y Binance todavía se recupera del hackeo del 29 de octubre (sigue el estado de Binance hoy). Si quieres el panorama completo, revisa la cronología de hackeos de las últimas semanas.

Fuentes: advertencia de Binance y respuesta de su vocero, alerta de SlowMist y publicación de forcequitOS, según Cointelegraph (10 de noviembre de 2026). Este contenido es informativo y no constituye asesoría financiera.