Los hackers operaron durante semanas dentro de los sistemas internos de Binance antes de ejecutar el exploit detrás de lo que se describe como el mayor robo de criptomonedas de la historia, según un informe publicado por SEAL (Security Alliance), un organismo de seguridad cripto liderado por la industria.

Binance, el exchange de criptomonedas más grande del mundo, está investigando una brecha de seguridad después de que datos on-chain mostraran miles de millones de dólares en activos digitales moviéndose desde billeteras vinculadas a la plataforma hacia direcciones externas recién creadas. Los reportes sitúan el total en más de 6.000 millones de dólares, lo que lo convertiría en el mayor ataque cripto de la historia, muy por encima del robo a Bitget que hasta ahora era el mayor incidente de 2026.

Según la firma de inteligencia blockchain Arkham, los hackers mantenían más de 5.700 millones de dólares en activos robados de Binance, incluyendo:

• 1.500 millones de dólares en Bitcoin (BTC)
• 900 millones de dólares en Ether (ETH)
• aproximadamente 1.500 millones de dólares en Tether (USDT)
• más de 800 millones de dólares en USD Coin (USDC)

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) October 30, 2026

En su informe, SEAL señaló que la intrusión en Binance probablemente comenzó con malware entregado a través de una entrevista laboral fraudulenta dirigida al dispositivo de un desarrollador. También advirtió no confundir a TraderTraitor con otro grupo de hackers norcoreano, Contagious Interview, que utiliza señuelos de reclutamiento similares pero emplea tácticas distintas. La distinción tiene peso práctico: como ambas campañas llegan al personal mediante ofertas de trabajo falsas, examinar a los entrevistadores y a las empresas detrás de ellos es la verificación más directa contra este tipo de intrusión.

El grupo también ha sido vinculado a ataques que involucran a LayerZero, Bitget y AFX. SEAL documentó aproximadamente seis semanas de acceso dentro de LayerZero, tres semanas en AFX y al menos 24 días de acceso a la infraestructura de Bitget antes de un robo ejecutado el 24 de septiembre. En su momento se reportó que Bitget perdió más de 350 millones de dólares en ese incidente, el mayor hackeo cripto de 2026 hasta la fecha.

El informe identificó varias supuestas empresas de reclutamiento falsas utilizadas en las campañas, incluyendo CitaLab, BitFit y Oddium, un detalle que subraya cómo estas campañas atacaron a las personas y a los procesos de contratación en lugar de romper directamente la criptografía.

SEAL indicó que las operaciones de TraderTraitor se caracterizaron por un reconocimiento prolongado, movimiento lateral a través de los sistemas de las empresas y el abuso de infraestructura de firma legítima, en lugar del robo directo de claves privadas. Esa distinción importa para los defensores: las intrusiones que mueven fondos a través de canales legítimos de firma y aprobación pueden parecer operaciones rutinarias, una de las razones por las que SEAL advierte que el dispositivo comprometido de un empleado puede pasar desapercibido durante semanas.

La organización instó a las empresas cripto a fortalecer la vigilancia de los dispositivos de los desarrolladores, las credenciales en la nube, los sistemas de retiro y los productos de seguridad de terceros, advirtiendo que el compromiso del dispositivo de un empleado podría permanecer sin detectar durante semanas.

En los incidentes examinados, SEAL encontró que el grupo recurrió a la ingeniería social con temática de reclutamiento como método de acceso inicial, con intrusiones que persistieron durante semanas antes de mover fondos. Con la investigación de Binance aún en curso, los desarrollos a seguir incluyen los hallazgos del exchange sobre cómo se mantuvo el acceso, nuevos movimientos on-chain de los activos robados —que firmas como Arkham han rastreado hasta ahora mediante datos de blockchain— y la adopción generalizada por parte de los exchanges de la vigilancia recomendada por SEAL sobre dispositivos de desarrolladores, credenciales en la nube y sistemas de retiro.