El director de tecnología de Ledger, Charles Guillemet, ha advertido recientemente a los poseedores de criptomonedas que no almacenen información crítica de sus carteras en sus iPhones, ya que la amenaza de seguridad va en aumento.
En su reciente publicación en X, el ejecutivo de Ledger destacó el hecho de que las vulnerabilidades que pueden filtrar datos importantes son ahora cada vez más accesibles para que los hackers las exploten.
"Lamentablemente, este tipo de vulnerabilidad solía ser muy costosa y estaba reservada a atacantes de alto potencial", tuiteó Guillemet.
Sin embargo, señaló que ahora estamos a punto de ver cómo los costos de dichas vulnerabilidades caen a cero, lo que significa que podría volverse muy fácil para los ciberdelincuentes explotarlas a gran escala.
"Simplemente no almacenes nada valioso en tu móvil. Especialmente no tus semillas cripto", advirtió el CTO de Ledger.
Sus palabras se produjeron en respuesta a una alerta de seguridad urgente publicada por el exchange de criptomonedas Binance sobre una vulnerabilidad encontrada en el sistema operativo iOS de Apple.
En particular, el exchange de criptomonedas Binance informó de una vulnerabilidad, denominada worse_query, que puede permitir a aplicaciones maliciosas obtener acceso a archivos de otras aplicaciones instaladas en el mismo dispositivo.
Según lo especificado por el exchange, esta falla de seguridad afecta a iOS 26.7.1, 27.0.1 y 27.2.
Esto significa que las frases de recuperación de carteras cripto, las claves privadas y las credenciales de inicio de sesión pueden estar en riesgo, ya que pueden estar almacenadas en archivos locales accesibles.
Binance subrayó que esta preocupación no es exclusiva de la aplicación del exchange, y añadió que la vulnerabilidad puede tener un impacto en todo el espacio cripto.
El exchange recomendó a los usuarios desinstalar las aplicaciones que se descargaron de fuentes no confiables, actualizar sus sistemas operativos y evitar instalar cualquier software no autorizado.
Binance también aconsejó a los usuarios transferir sus fondos a carteras recién creadas en dispositivos limpios si creen que sus carteras pueden haber sido comprometidas.
Apple publicó nuevas actualizaciones de seguridad el 9 de noviembre. Sin embargo, no está claro si son suficientes para parchear completamente esta vulnerabilidad. Aun así, no ha habido robos de criptomonedas confirmados específicamente vinculados al exploit.
El incidente de seguridad de Ledger
La advertencia de Guillemet llega un mes después del importante incidente de seguridad de Ledger relacionado con carteras de hardware comprometidas.
En octubre, el fabricante francés de carteras de hardware para criptomonedas Ledger admitió que algunas carteras de hardware distribuidas por su revendedor del sudeste asiático CryptoBilis habían sido manipuladas.
Resultó que los hackers lograron instalar complejos implantes de hardware en dispositivos Ledger legítimos. Con eso, los hackers pudieron interceptar las frases de recuperación de los usuarios cuando las personas estaban configurando sus carteras Ledger por primera vez.
Como mostró la investigación de Ledger, los implantes maliciosos eran capaces de capturar la frase de recuperación de 24 palabras que aparece en la pantalla del dispositivo Ledger y luego transmitirla a los atacantes mediante una conexión celular.
Los detectives de blockchain estimaron que este incidente podría haber provocado más de 86 millones de dólares en pérdidas cripto. Sin embargo, Ledger no confirmó el monto total.
Ajusta la apertura y elimina la repeticiónCorrige la redacción citada y la gramática
