Binance pierde CFO pocos días después del mayor robo de criptomonedas de la historia
Kaiser Ng, director financiero de Binance desde enero de 2022, ha anunciado su salida del exchange de criptomonedas para "emprender un nuevo proyecto" tras más de cinco años en la empresa. Según el co-CEO Yi He, el plan de transición ya se estaba implementando durante los últimos seis meses, mucho antes del ataque del 29 de octubre que resultó en un robo récord de US$ 6.300 millones —la mayor estafa financiera en la historia de las criptomonedas.
La sucesión de Ng corre a cargo de Justin Yek, exvicepresidente de finanzas de Airwallex, empresa de pagos digitales que compite directamente con Binance en los mercados asiáticos y europeos. El cambio de mando llega en un momento delicado para el exchange, que aún se recupera del mayor hackeo jamás registrado en el sector, atribuido por el FBI al grupo TraderTraitor, vinculado al régimen de Pyongyang.
El contexto del ataque
El robo de US$ 6.300 millones ocurrió el 29 de octubre de 2026, cuando hackers explotaron la infraestructura de firmas de hot wallets de Binance a través del mecanismo EIP-7702 de Ethereum. El ataque no fue un evento aislado: según la propia Binance, la campaña de infiltración había sido construida a lo largo de meses, comenzando con malware oculto en actualizaciones de software y ofertas de empleo falsas dirigidas a ingenieros de la empresa.
La respuesta de Binance fue rápida. Los retiros fueron congelados durante varios días, permitiendo que el exchange congelara aproximadamente US$ 2.850 millones de los fondos robados. Para el 2 de noviembre, la empresa ya había reposicionado el 95% de los activos afectados con recursos propios, utilizando su fondo SAFU (Secure Assets Fund for Users) —una reserva de aproximadamente US$ 1.000 millones en Bitcoin— además de tesorería corporativa y fondo de seguros de Futuros.
El problema: en los primeros minutos tras la reapertura, los usuarios retiraron un neto de US$ 3.600 millones. El exchange tuvo que equilibrar la confianza de los clientes con la sostenibilidad financiera de la operación.
La salida de Kaiser Ng
La comunicación de Binance sobre la salida de Ng fue cuidadosamente calibrada. Yi He enfatizó en un comunicado que el plan de transición había sido "implementado durante el último semestre", subentendiendo que la salida no era consecuencia directa del hackeo. Ng, que antes actuó durante cinco años como CFO de Kraken —el principal competidor de Binance—, acumula más de cinco años de experiencia en el cargo.
La empresa no reveló detalles sobre el "nuevo emprendimiento" para el cual Ng seguirá. Tampoco indicó la fecha de salida formal. Para un mercado financiero donde cada noticia de liderazgo puede desencadenar volatilidad, la ambigüedad es estratégica: Binance quiere proyectar estabilidad sin dar pistas sobre qué viene después.
Justin Yek llega de una empresa que también acumula desafíos. Airwallex, fundada en 2015, opera en más de 50 monedas y enfrenta regulación cada vez más estricta en el sector de pagos globales. La transición de un competidor directo al mayor exchange del mundo señala la creciente profesionalización del sector cripto, que migra de operadores amateurs a ejecutivos con experiencia en finanzas tradicionales.
Lo que el hackeo revela sobre la seguridad cripto
El ataque a Binance expuso una vulnerabilidad estructural del ecosistema: las hot wallets multisinatura, que deberían ofrecer seguridad adicional por medio de computación multipartidaria, no permitieron la revocación individual del permiso malicioso inyectado por los invasores. Ninguna clave única podía cancelar el permiso —y eso significaba que el daño era irreversible sin un proceso de contención coordinado entre múltiples partes.
Este es el mismo tipo de falla que ha llevado a hackeos anteriores en el sector: la confianza excesiva en mecanismos de protección que, cuando se comprometen a nivel de firma, se vuelven inútiles. Binance dice que traerá expertos independientes en seguridad cibernética para revisar el incidente, pero la pregunta fundamental permanece: ¿el modelo actual de protección de hot wallets necesita una reinvenção?
El FBI atribuyó el ataque al TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano desde al menos 2020. Pyongyang negó las acusaciones. Datos de la Elliptic muestran que los hackers ya convirtieron US$ 124 millones de los tokens robados en Bitcoin —una señal de que la recuperación total de los fondos es improbable.
La pregunta que queda
Mientras Binance recupera el 95% de los fondos y reemplaza su CFO, el sector enfrenta un dilema: en 2026, con inteligencia artificial facilitando phishing sofisticado y zero-day exploits automatizados, ¿la infraestructura de seguridad actual de los exchanges de cripto es suficiente para proteger activos de trillones de dólares? ¿O es hora de repensar completamente el modelo de custodia?
Fuentes: TechCrunch, The Block, Cointelegraph
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
