Binance ha anunciat un canvi en la seva direcció financera només nou dies després d’haver patit el major robatori de criptomonedes registrat fins avui, valorat en més de 6.300 milions de dòlars. La companyia ha confirmat que Kaiser Ng deixarà el seu càrrec com a director financer i serà substituït per Justin Yek, un executiu amb experiència en el sector dels pagaments digitals que fins ara ocupava la vicepresidència de Finances d’Airwallex. El relleu es produeix en un moment especialment delicat per a la plataforma, que continua treballant per recuperar els actius sostrets, reforçar els seus sistemes de seguretat i restablir la confiança dels seus clients després de l’atac informàtic del passat 29 d’octubre.
La empresa ha intentat desvincular el canvi directiu de l’incident de ciberseguretat. Segons va explicar dissabte 7 de novembre Yi He, codirectora executiva de Binance, la sortida de Ng respon a una decisió professional que feia mesos que es preparava. "Kaiser Ng ha decidit emprendre un nou projecte després de més de cinc anys a Binance, amb un pla de transició implementat durant els últims sis mesos", va assenyalar la responsable de la plataforma en un comunicat recollit per Reuters i Bloomberg. L’explicació situa l’inici de la planificació del relleu molt abans del pirateig, tot i que la companyia no ha ofert més detalls sobre el destí professional de l’executiu que marxa.
Qui és Kaiser Ng i per què deixa Binance després del hackeig
Kaiser Ng ocupava el càrrec de director financer de Binance des del gener de 2022, després d’haver desenvolupat part de la seva carrera a Kraken, una altra de les principals plataformes d’intercanvi de criptomonedes. Durant la seva etapa al capdavant de les finances de Binance, la companyia ha hagut d’afrontar un període de transformació del mercat d’actius digitals, marcat per majors exigències regulatòries i una creixent pressió per millorar els mecanismes de supervisió i protecció dels clients.
La seva sortida s’ha anunciat després que el ciberatac del 29 d’octubre provoqués importants pèrdues d’actius digitals i obligués Binance a suspendre temporalment les retirades de fons. Tot i això, la proximitat entre tots dos esdeveniments no demostra que hi hagi una relació directa entre ells. La companyia sosté que la transició feia sis mesos que estava en marxa i no ha atribuït el relleu a fallades de gestió financera ni a responsabilitats relacionades amb la bretxa de seguretat.
Ng no ha realitzat, de moment, declaracions públiques addicionals sobre les circumstàncies de la seva sortida. Segons la informació publicada per Bloomberg, l’executiu tampoc no va respondre immediatament a una sol·licitud de comentaris enviada a través de LinkedIn.
Justin Yek, el nou director financer de Binance
El càrrec de director financer serà assumit per Justin Yek, que fins ara treballava com a vicepresident de Finances a Airwallex, una empresa especialitzada en serveis financers i pagaments internacionals. La seva incorporació suposa l’arribada d’un responsable amb experiència en la gestió financera de negocis tecnològics i serveis de pagament, dos àmbits especialment rellevants per a l’activitat de Binance.
"Estic encantat d’assumir el càrrec de director financer de Binance", va afirmar Yek en el comunicat difós per la companyia. El nou responsable també va expressar la seva intenció de dirigir l’organització financera mentre la empresa continuï creixent i desenvolupant la seva activitat internacional.
El seu nomenament coincideix amb una etapa en què Binance haurà de gestionar les conseqüències econòmiques del ciberatac, completar la reposició dels actius afectats i afrontar una atenció més gran sobre els seus procediments interns. No obstant això, la companyia no ha anunciat que el nomenament impliqui una modificació de la seva estratègia financera ni ha detallat quins canvis concrets introduirà el nou directiu.
Com va ser el hackeig de Binance que va permetre robar 6.300 milions de dòlars
El relleu es produeix després de l’atac informàtic del 29 d’octubre, que va afectar aproximadament 6.340 milions de dòlars en actius digitals, segons les dades publicades per Binance en el seu informe preliminar de l’3 de novembre.
La investigació interna apunta a una operació preparada durant diversos mesos. Segons la companyia, els atacants van aconseguir comprometre els dispositius de diversos enginyers mitjançant una combinació de programes maliciosos ocults en descàrregues de programari, falses entrevistes de feina i tècniques d’enginyeria social. A través d’aquests accessos, haurien obtingut credencials i permisos que després van utilitzar per intervenir en els sistemes interns de la plataforma.
Binance va explicar que els ciberdelinqüents van aconseguir accedir a un servei de signatura de transaccions de les seves carteres digitals, cosa que els va permetre ordenar moviments no autoritzats de criptomonedes. Durant l’atac es van registrar transferències d’actius com bitcoin, XRP i altres tokens cap a adreces controlades pels responsables de l’operació.
La companyia també va identificar l’ús indegut de determinats mecanismes d’autorització d’operacions a la xarxa Ethereum. Aquestes autoritzacions van complicar la contenció de l’atac, ja que algunes transferències podien continuar executant-se fins i tot després de suspendre els serveis ordinaris de retirada de fons. Binance va haver d’aplicar mesures addicionals per revocar aquests permisos i aturar els moviments no autoritzats.
L’FBI va atribuir el passat 31 d’octubre la responsabilitat de l’atac a un grup de ciberdelinqüents vinculat a Corea del Nord, una acusació que Pyongyang ha rebutjat. L’atribució forma part de les investigacions obertes sobre el robatori, considerat el més gran de la història del sector pel valor dels actius sostrets.
Binance promet tornar els diners i assegura que ja ha repòs el 98% dels tokens afectats
Una de les principals preocupacions dels clients després de l’atac ha estat la recuperació dels fons sostrets. En el seu informe de l’3 de novembre, Binance va assegurar que assumirà íntegrament l’impacte econòmic de l’incident i que les pèrdues no es traslladaran als usuaris.
La empresa va explicar que havia reservat recursos suficients per cobrir més del 100% de les pèrdues i que, a data del 31 d’octubre, havia repòs el 98% dels actius en els tokens afectats, segons les seves dades de prova de reserves. La companyia va assenyalar que continuava adquirint els actius restants, la menor liquiditat dels quals dificultava completar immediatament el procés.
Tanmateix, és important distingir entre repoadre els fons dels clients i recuperar les criptomonedes directament dels atacants. La restitució d’actius es pot fer utilitzant recursos propis de la plataforma, mentre que la recuperació dels diners robats depèn de la localització, el congelament i la devolució eventual de les criptomonedes sostretes.
En aquest sentit, Binance va informar que havia aconseguit congelar o interceptar aproximadament 2.850 milions de dòlars en actius digitals fins a la publicació del seu informe preliminar. Aquesta quantitat estava subjecta a conciliació i a les variacions del mercat, per la qual cosa no equivalia necessàriament a diners recuperats i disponibles de manera definitiva.
Per reforçar els seus sistemes, la companyia també va anunciar la reconstrucció de les infraestructures compromeses, la substitució de dispositius afectats, la desactivació de credencials i l’enduriment dels controls d’accés. Així mateix, ha encarregat una revisió independent de ciberseguretat i preveu augmentar la inversió en eines de detecció d’anomalies mitjançant intel·ligència artificial.
El canvi de direcció arriba en plena crisi de confiança al mercat de criptomonedes
L’sortida de Kaiser Ng es produeix en un moment en què la seguretat de les plataformes d’intercanvi de criptomonedes torna a estar sota escrutini. L’atac a Binance ha posat de manifest la capacitat dels ciberdelinqüents per utilitzar tècniques d’imitació d’identitat, programes maliciosos i eines tecnològiques avançades per comprometre infraestructures financeres.
L’incident també va obligar la plataforma a introduir restriccions temporals en les seves operacions mentre desenvolupava les tasques de contenció i recuperació. La suspensió de retirades va provocar preocupació entre els seus usuaris, especialment per la magnitud del robatori i per les dificultats tècniques descrites per la mateixa empresa per aturar determinades operacions.
El nomenament de Justin Yek obre ara una nova etapa en la direcció financera de Binance. La companyia sosté que el relleu estava decidit abans del hackeig i que respon a la voluntat de Kaiser Ng d’iniciar un altre projecte professional, però la coincidència temporal situa el nou responsable davant el repte de supervisar les conseqüències econòmiques d’un dels majors incidents de ciberseguretat registrats a la indústria.
De moment, Binance manté el seu compromís de cobrir les pèrdues dels clients i continuar col·laborant amb les autoritats per rastrejar els fons robats. La investigació de l’atac continua oberta, mentre que la companyia haurà de completar la recuperació dels seus sistemes i demostrar que les mesures de seguretat implantades són suficients per evitar nous incidents.