セキュリティ企業SlowMistは、XアカウントがTradingView Premiumの偽造「クラック版」を通じて暗号資産窃取マルウェアを広めていると指摘しています。

Global anti-money laundering watchdog issues six principles to trace cross-border fraud rings using cash, stablecoins, and automated AI tools.

Blockchain security firm SlowMist has issued a critical warning regarding a new cyberattack campaign orchestrated by the APT29 hacking group. According to reports released on November 5, 2026, this professional organizat…

Introduction: A Bridge Security Failure Raises Questions About Signature Validation Ankr's Ethereum bridge reportedly suffered an exploit resulting in approximately $304,500 in losses after attackers used forged withdrawal receipts to trigger unauthorized withdrawals. According to cybersecurity monitoring account Dark Web Intelligence, SlowMist reported that five forged withdrawal receipts reused a single Optimism transaction. Blockchain security firm Blockaid independently flagged the exploit.

Binance advirtió que una técnica conocida como worse_query podría permitir a una aplicación maliciosa leer archivos de otras apps en versiones de iOS y exponer datos de carteras de criptomonedas si estos se guardan de una forma accesible. La plataforma dijo que no había identificado robos confirmados mediante esta falla y Apple no ha confirmado públicamente si sus actualizaciones más recientes la corrigen. La advertencia de la plataforma de criptomonedas nombró iOS 26.7.1, 27.0.1 y 27.2. El investigador que publicó la prueba de concepto, conocido como forcequit, enumera en su documentación desde iOS 26.0 hasta 26.7.2, además de iOS 27.2. Las versiones citadas por Binance coinciden con las probadas por una aplicación desarrollada a partir de esa técnica, según The Hacker News; esa coincidencia no demuestra que sean las únicas afectadas. ## Qué tendría que pasar para exponer una cartera Las apps de iPhone funcionan normalmente dentro de un espacio aislado, o sandbox, que limita su acceso a los archivos de otras aplicaciones. Worse_query es una prueba de concepto que busca romper parte de esa separación. Su autor la presentó como código para desarrolladores y aclaró que no es un jailbreak, el proceso asociado con la eliminación de otras restricciones del sistema. Para que el escenario de Binance se materialice, una app maliciosa tendría que estar instalada y ejecutarse en un dispositivo afectado. La técnica requiere además que esa app use un contenedor de grupo de aplicaciones, según la documentación del investigador revisada por The Hacker News. La existencia de la prueba por sí sola no implica que un iPhone ya haya sido comprometido. Tampoco basta con poder leer un archivo para concluir que todas las claves están al descubierto. Un portavoz de Binance explicó a crypto.news que las frases de recuperación, las claves privadas y los datos de acceso podrían quedar expuestos si están en esos archivos sin cifrar o en una forma recuperable. El resultado depende de cómo cada app almacene y proteja la información. Una frase de recuperación permite restablecer el acceso a una cartera; una clave privada puede autorizar operaciones sobre los activos asociados. Binance no identificó ante crypto.news casos confirmados en los que worse_query se hubiera usado para acceder a carteras o robar fondos. Eso describe lo que la empresa había identificado al emitir su respuesta, no una garantía de que no puedan aparecer casos después. ## La actualización de Apple y las declaraciones contrapuestas Apple publicó iOS 27.2.1 y iOS 26.7.3 el 9 de noviembre. Sus boletines enumeran correcciones para varios componentes, pero no nombran worse_query. La actualización de iOS 27.2.1 incluye una corrección de autorización en App Intents que podía permitir a una app acceder a datos sensibles; Apple no la vincula con la técnica descrita por forcequit. El boletín de iOS 26.7.3 presenta una lista distinta de correcciones. Hay versiones opuestas sobre el efecto de iOS 27.2.1. Según AltcoinReporter, forcequit afirmó que esa versión y la primera beta de iOS 27.3 no corrigen worse_query. Por otro lado, Decrypt informó que 23pds, director de seguridad de la firma SlowMist, sostuvo que instalar iOS 27.2.1 bloquearía la técnica. Las declaraciones no resuelven la discrepancia por sí solas: Apple no identifica worse_query en sus notas y Binance dijo a crypto.news que no contaba con información verificada sobre un parche o un identificador CVE para esta falla específica. Para iOS 26.7.3 tampoco hay una confirmación pública en esas notas de que la técnica haya quedado bloqueada. Las actualizaciones sí corrigen otras vulnerabilidades descritas por Apple, por lo que la incertidumbre sobre worse_query no significa que carezcan de utilidad. ## Las medidas que recomienda Binance Binance recomendó retirar las aplicaciones instaladas desde fuentes no confiables y mantener iOS y las apps en sus versiones oficiales más recientes. La advertencia menciona, entre otras, apps de origen no confiable instaladas fuera de la tienda o firmadas manualmente; instalarlas por esas vías no demuestra por sí solo que sean maliciosas. The Hacker News señaló que las fuentes que consultó no establecían si una app distribuida mediante App Store podría utilizar la misma técnica. Para quien sospeche que sus datos de cartera fueron expuestos, la plataforma recomendó crear una cartera nueva en un dispositivo de confianza, trasladar los fondos y dejar de utilizar las direcciones anteriores. Si hay credenciales de acceso comprometidas, también sugirió cambiar las contraseñas y cerrar las sesiones activas desde un dispositivo confiable. Binance recordó a crypto.news que las frases de recuperación, claves privadas y códigos de verificación no deben compartirse al solicitar ayuda. El alcance concreto sigue dependiendo de la versión de iOS, de la presencia de una app maliciosa y de la protección que aplique cada cartera a sus datos. La alerta de Binance no identifica una aplicación de cartera específica como expuesta ni confirma que worse_query haya causado un robo. _Fuentes:_ 1, 2, 3, 4, 5

Invasores tiraram cerca de US$ 387,5 milhões das carteiras quentes da corretora Bitget em 24 de setembro de 2026, e as perícias da SlowMist e da Mandiant apontam que eles entraram por dois equipamentos de segurança de terceiros com falhas de dia zero.

The founder of blockchain security firm SlowMist, known as Cosine, has released a technical assessment regarding a recent security breach involving Binance-associated hot wallets. According to the analysis, the attackers…

The Chief Information Security Officer (CISO) of blockchain security firm SlowMist, known by the pseudonym 23pds, has provided a technical assessment regarding a recent unauthorized asset withdrawal incident on the Binan…

CryptoMarket and Blockchain News

CryptoMarket and Blockchain News

A Coinbase data exposure at analytics provider Amplitude highlights vendor risk, phishing concerns and uncertainty over affected users, while customer funds and exchange systems remain secure.

Threat intelligence reports reveal malicious JavaScript injections, weaponized developer environments, and zero-click iOS exploits targeting cryptocurrency users.