CZ advierte a los usuarios de iPhone que actualicen iOS ante las dudas sobre la seguridad de las carteras que plantea DarkSword

La advertencia de CZ pone las actualizaciones del dispositivo en el centro de la seguridad de las carteras

El cofundador de Binance, Changpeng Zhao, conocido ampliamente como CZ, instó a los usuarios de iPhone a instalar las últimas actualizaciones de iOS en una publicación del 6 de noviembre en X. Hizo especial hincapié en quienes llevan tiempo sin actualizar sus dispositivos. El mensaje llegó tras los informes sobre DarkSword, un exploit que, según se afirma, utiliza sitios web maliciosos abiertos en Safari para atacar información almacenada en iPhone. El problema inmediato es la seguridad del dispositivo que contiene los datos de la cartera, no solo la seguridad de una aplicación de cartera.

CZ también destacó un aspecto que puede pasarse por alto fácilmente: actualizar una aplicación de cartera cripto no actualiza el sistema operativo del teléfono. Su mensaje planteó la autocustodia como algo que exige que los usuarios se responsabilicen tanto del mantenimiento del dispositivo como de la gestión de su cartera. Esta distinción es importante en el escenario descrito, porque la presunta vía de acceso al teléfono es un sitio web comprometido, y no una vulnerabilidad que necesariamente requiera actuar dentro de una aplicación de cartera.

La preocupación que se ha reportado es que una persona podría exponer información confidencial con solo visitar un sitio infectado, sin conectar una billetera, firmar una transacción ni conceder una autorización. Un usuario de criptomonedas que habló de la amenaza describió los archivos de billetera y las frases de recuperación almacenados en el dispositivo como posibles objetivos. Estos detalles explican por qué el informe ha llamado la atención de quienes usan la autocustodia: la información que puede ayudar a controlar una billetera podría estar en riesgo incluso cuando el usuario no inicia una transacción de criptomonedas.

Lo que han reportado los investigadores sobre DarkSword

Las afirmaciones sobre DarkSword no se limitan a una posible vía de entrada. El investigador de amenazas Officer’s Notes informó que ya se habían robado criptomonedas por un valor aproximado de 5,57 millones de dólares mediante la vulnerabilidad. También afirmó que más de 18 sitios web participaron en la distribución de código malicioso. Estas cifras son informes del investigador, no hallazgos establecidos de manera independiente en el material proporcionado, por lo que describen la magnitud que se afirma y deben leerse teniendo en cuenta esa atribución.

Officer’s Notes informó además que DarkSword se ofrecía a la venta en línea por 30.000 dólares, y que el vendedor indicaba que el firmware más reciente compatible era iOS 18.6.2. El investigador también dijo haber encontrado marcadores de posición para iOS 26 y 27. Esa observación podría indicar que se están preparando posibles exploits futuros, pero los marcadores de posición por sí solos no demuestran que existan ataques funcionales para esas versiones. El informe los presenta como una posible señal de desarrollo planificado, no como prueba de capacidades actuales.

El investigador afirmó que Apple ya había corregido las seis vulnerabilidades utilizadas en la cadena de explotación conocida. Esta es una precisión importante frente a las advertencias: no se afirma que todos los elementos de la cadena reportada sigan sin corregirse. Sin embargo, Officer’s Notes señaló que aún podrían reutilizarse partes de una versión anterior y afirmó haber encontrado una iteración con una función dedicada a la billetera imToken. La información disponible no especifica en qué condiciones ese código sigue siendo utilizable ni identifica todos los dispositivos afectados.

Incidentes anteriores con iPhone ponen de relieve la exposición

Por tanto, los informes plantean dos cuestiones relacionadas, pero distintas: si un teléfono tiene instaladas las correcciones para las vulnerabilidades de la cadena conocida y si aún es posible reutilizar código anterior centrado en billeteras. Según el investigador, las correcciones de Apple abordan las vulnerabilidades identificadas en esa cadena, mientras que la afirmación sobre los componentes reutilizables se refiere al código de una versión anterior. La fuente no demuestra que todos los iPhone sigan expuestos ni ofrece una lista completa de los dispositivos o estados de software en riesgo.

Para las personas que guardan frases de recuperación o archivos de billetera en un teléfono, la supuesta vía sin aprobación cambia la forma habitual de entender la seguridad de las transacciones. Un usuario podría esperar una conexión a la billetera o una solicitud de firma antes de que sus activos puedan correr peligro, pero el informe describe los datos confidenciales como un posible objetivo después de visitar un sitio comprometido. Esto no significa que todas las visitas acaben en un robo; pone de relieve que la seguridad del dispositivo y de la navegación puede ser importante, además de las protecciones integradas en el software de la billetera.

DarkSword no es el único problema de seguridad del iPhone mencionado en la fuente en relación con las criptomonedas. Una vulnerabilidad distinta en el motor de renderizado 2D CoreGraphics de Apple podía permitir que se ejecutara código malicioso cuando el dispositivo procesaba un archivo diseñado específicamente para ello. Apple abordó ese problema con las versiones identificadas en el informe como iOS 26.7.1 y iPadOS 26.7.1, hacia finales de septiembre. El relato no establece una conexión técnica entre ese incidente y DarkSword; es pertinente como otro ejemplo denunciado de exposición a nivel de dispositivo.

Lo que se sabe y lo que sigue sin resolverse

Según el relato proporcionado, Apple reconoció que la vulnerabilidad de CoreGraphics pudo haberse explotado en ataques muy sofisticados contra personas concretas. En aquel momento, SlowMist respondió advirtiendo a los usuarios de criptomonedas que actualizaran sus dispositivos y evitaran los enlaces y las descargas sospechosos. Ese antecedente aporta contexto al énfasis actual de CZ en las actualizaciones del sistema operativo, pero no demuestra que la vulnerabilidad anterior y DarkSword sean el mismo exploit. Los incidentes se presentan como casos de seguridad independientes que comparten la preocupación por la información confidencial.

Otro caso involucró a la aplicación FomoPeek. Según se informó, SlowMist y el equipo de seguridad de OKX encontraron código malicioso en la aplicación que podía aprovechar vulnerabilidades de iOS y acceder a información sensible más allá de la que FomoPeek normalmente tenía permiso para consultar. El informe proporcionado no detalla cuántos usuarios se vieron afectados, las pérdidas ni cuándo se produjo algún robo. Su relevancia aquí es más acotada: también se describió que las aplicaciones instaladas, al igual que los sitios web y las vulnerabilidades del sistema operativo, podían servir como vía de acceso a información fuera de su ámbito previsto.

Varios aspectos del caso DarkSword siguen sin estar claros: el alcance total de los dispositivos afectados, cómo se verificaron los robos denunciados y si el código antiguo identificado puede funcionar en la práctica contra el software actual. El informe indica que las seis vulnerabilidades de la cadena conocida ya se han corregido, pero no resuelve esas preguntas más amplias. La recomendación de CZ es clara pese a esa incertidumbre: mantener iOS actualizado. Sin embargo, la fuente no permite concluir que todos los usuarios de iPhone estén afectados ni que una actualización, por sí sola, resuelva todas las dudas sobre la seguridad de los monederos.

Fuente: CryptoPotato