Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha emitido una nueva advertencia mientras intenta recuperarse del ciberataque de 6.300 millones de dólares que sufrió a finales de octubre.
En ese momento, Binance advirtió a los usuarios de iPhone sobre una vulnerabilidad de seguridad llamada “worse_query” que afectaba a las versiones 26.7.1, 27.0.1 y 27.2 de iOS.
Esta vulnerabilidad de seguridad podría permitir que aplicaciones maliciosas accedan a archivos pertenecientes a otras aplicaciones.
¡Las carteras de criptomonedas podrían estar en riesgo!
En un comunicado, Binance llamó la atención sobre una vulnerabilidad de seguridad que afecta a las versiones 26.7.1, 27.0.1 y 27.2 de iOS, y advirtió a los usuarios de iPhone sobre el posible robo de criptomonedas.
Esta vulnerabilidad permite que las aplicaciones maliciosas accedan y lean archivos locales de otras aplicaciones a los que normalmente no tendrían acceso. Según Binance, esto también crea el riesgo de obtener frases de recuperación de monederos de criptomonedas, claves privadas y credenciales de inicio de sesión que se almacenan sin protección en los dispositivos.
En este punto, Binance hizo hincapié en que el problema no era exclusivo de su plataforma, sino que estaba directamente relacionado con los mecanismos de seguridad del sistema operativo iOS.
¡Binance ofrece consejos de seguridad a sus usuarios!
La plataforma de intercambio recomendó a los usuarios eliminar las aplicaciones descargadas de fuentes no confiables, especialmente aquellas instaladas mediante carga lateral o archivos IPA firmados manualmente.
También recomendó usar las últimas versiones oficiales de iOS y de todas las aplicaciones. Sugirió eliminar las aplicaciones descargadas de fuentes no confiables, incluyendo iOS, y actualizar iOS y todas las aplicaciones a las últimas versiones oficiales.
Se recomendó a los usuarios que sospecharan de una brecha de seguridad que crearan una nueva billetera en un dispositivo limpio y libre de virus, transfirieran sus activos a esta billetera y reiniciaran sus sesiones de inicio de sesión activas.
Binance también añadió que no han detectado ningún caso verificado en el que se haya accedido a monederos de criptomonedas o se hayan robado fondos utilizando esta vulnerabilidad.
*Esto no constituye asesoramiento de inversión.
