Binance ha anunciado un cambio en su dirección financiera apenas nueve días después de sufrir el mayor robo de criptomonedas registrado hasta la fecha, valorado en más de 6.300 millones de dólares. La compañía ha confirmado que Kaiser Ng abandonará su puesto como director financiero y será sustituido por Justin Yek, un ejecutivo con experiencia en el sector de los pagos digitales que hasta ahora ocupaba la vicepresidencia de Finanzas de Airwallex. El relevo se produce en un momento especialmente delicado para la plataforma, que continúa trabajando para recuperar los activos sustraídos, reforzar sus sistemas de seguridad y restablecer la confianza de sus clientes tras el ataque informático del pasado 29 de octubre.
La empresa ha tratado de desvincular el cambio directivo del incidente de ciberseguridad. Según explicó el sábado 7 de noviembre Yi He, codirectora ejecutiva de Binance, la salida de Ng responde a una decisión profesional que llevaba meses preparándose. "Kaiser Ng ha decidido emprender un nuevo proyecto tras más de cinco años en Binance, con un plan de transición implementado durante los últimos seis meses", señaló la responsable de la plataforma en un comunicado recogido por Reuters y Bloomberg. La explicación sitúa el inicio de la planificación del relevo mucho antes del hackeo, aunque la compañía no ha ofrecido más detalles sobre el destino profesional del ejecutivo saliente.
Quién es Kaiser Ng y por qué deja Binance después del hackeo
Kaiser Ng ocupaba el cargo de director financiero de Binance desde enero de 2022, después de haber desarrollado parte de su carrera en Kraken, otra de las principales plataformas de intercambio de criptomonedas. Durante su etapa al frente de las finanzas de Binance, la compañía ha tenido que afrontar un periodo de transformación del mercado de activos digitales, marcado por mayores exigencias regulatorias y una creciente presión para mejorar los mecanismos de supervisión y protección de los clientes.
Su salida se ha anunciado después de que el ciberataque del 29 de octubre provocara importantes pérdidas de activos digitales y obligara a Binance a suspender temporalmente las retiradas de fondos. Sin embargo, la proximidad entre ambos acontecimientos no demuestra que exista una relación directa entre ellos. La compañía sostiene que la transición llevaba seis meses en marcha y no ha atribuido el relevo a fallos de gestión financiera ni a responsabilidades relacionadas con la brecha de seguridad.
Ng no ha realizado, por el momento, declaraciones públicas adicionales sobre las circunstancias de su salida. Según la información publicada por Bloomberg, el ejecutivo tampoco respondió inmediatamente a una solicitud de comentarios enviada a través de LinkedIn.
Justin Yek, el nuevo director financiero de Binance
El puesto de director financiero será asumido por Justin Yek, que hasta ahora trabajaba como vicepresidente de Finanzas en Airwallex, una empresa especializada en servicios financieros y pagos internacionales. Su incorporación supone la llegada de un responsable con experiencia en la gestión financiera de negocios tecnológicos y servicios de pago, dos ámbitos especialmente relevantes para la actividad de Binance.
"Estoy encantado de asumir el cargo de director financiero de Binance", afirmó Yek en el comunicado difundido por la compañía. El nuevo responsable también expresó su intención de dirigir la organización financiera mientras la empresa continúa creciendo y desarrollando su actividad internacional.
Su nombramiento coincide con una etapa en la que Binance deberá gestionar las consecuencias económicas del ciberataque, completar la reposición de los activos afectados y afrontar una mayor atención sobre sus procedimientos internos. No obstante, la compañía no ha anunciado que el nombramiento implique una modificación de su estrategia financiera ni ha detallado qué cambios concretos introducirá el nuevo directivo.
Cómo fue el hackeo de Binance que permitió robar 6.300 millones de dólares
El relevo se produce después del ataque informático del 29 de octubre, que afectó a aproximadamente 6.340 millones de dólares en activos digitales, según los datos publicados por Binance en su informe preliminar del 3 de noviembre.
La investigación interna apunta a una operación preparada durante varios meses. Según la empresa, los atacantes consiguieron comprometer los dispositivos de varios ingenieros mediante una combinación de programas maliciosos ocultos en descargas de software, falsas entrevistas de trabajo y técnicas de ingeniería social. A través de estos accesos, habrían obtenido credenciales y permisos que posteriormente utilizaron para intervenir en los sistemas internos de la plataforma.
Binance explicó que los ciberdelincuentes lograron acceder a un servicio de firma de transacciones de sus billeteras digitales, lo que les permitió ordenar movimientos no autorizados de criptomonedas. Durante el ataque se registraron transferencias de activos como bitcoin, XRP y otros tokens hacia direcciones controladas por los responsables de la operación.
La compañía también identificó el uso indebido de determinados mecanismos de autorización de operaciones en la red Ethereum. Estas autorizaciones complicaron la contención del ataque, ya que algunas transferencias podían seguir ejecutándose incluso después de suspender los servicios ordinarios de retirada de fondos. Binance tuvo que aplicar medidas adicionales para revocar esos permisos y detener los movimientos no autorizados.
El FBI atribuyó el pasado 31 de octubre la responsabilidad del ataque a un grupo de ciberdelincuentes vinculado a Corea del Norte, una acusación que Pionyang ha rechazado. La atribución forma parte de las investigaciones abiertas sobre el robo, considerado el mayor de la historia del sector por el valor de los activos sustraídos.
Binance promete devolver el dinero y asegura que ya ha repuesto el 98% de los tokens afectados
Una de las principales preocupaciones de los clientes tras el ataque ha sido la recuperación de los fondos sustraídos. En su informe del 3 de noviembre, Binance aseguró que asumirá íntegramente el impacto económico del incidente y que las pérdidas no serán trasladadas a los usuarios.
La empresa explicó que había reservado recursos suficientes para cubrir más del 100% de las pérdidas y que, a fecha del 31 de octubre, había repuesto el 98% de los activos en tokens afectados, según sus datos de prueba de reservas. La compañía señaló que continuaba adquiriendo los activos restantes, cuya menor liquidez dificultaba completar inmediatamente el proceso.
Sin embargo, es importante distinguir entre reponer los fondos de los clientes y recuperar las criptomonedas directamente de los atacantes. La restitución de activos puede realizarse utilizando recursos propios de la plataforma, mientras que la recuperación del dinero robado depende de la localización, congelación y eventual devolución de las criptomonedas sustraídas.
En este sentido, Binance informó de que había conseguido congelar o interceptar aproximadamente 2.850 millones de dólares en activos digitales hasta la publicación de su informe preliminar. Esa cantidad estaba sujeta a conciliación y a las variaciones del mercado, por lo que no equivalía necesariamente a dinero recuperado y disponible de forma definitiva.
Para reforzar sus sistemas, la compañía también anunció la reconstrucción de las infraestructuras comprometidas, la sustitución de dispositivos afectados, la desactivación de credenciales y el endurecimiento de los controles de acceso. Asimismo, ha encargado una revisión independiente de ciberseguridad y prevé aumentar la inversión en herramientas de detección de anomalías mediante inteligencia artificial.
El cambio de dirección llega en plena crisis de confianza en el mercado de criptomonedas
La salida de Kaiser Ng se produce en un momento en el que la seguridad de las plataformas de intercambio de criptomonedas vuelve a estar bajo escrutinio. El ataque a Binance ha puesto de manifiesto la capacidad de los ciberdelincuentes para utilizar técnicas de suplantación de identidad, programas maliciosos y herramientas tecnológicas avanzadas para comprometer infraestructuras financieras.
El incidente también obligó a la plataforma a introducir restricciones temporales en sus operaciones mientras desarrollaba las tareas de contención y recuperación. La suspensión de retiradas provocó preocupación entre sus usuarios, especialmente por la magnitud del robo y por las dificultades técnicas descritas por la propia empresa para detener determinadas operaciones.
El nombramiento de Justin Yek abre ahora una nueva etapa en la dirección financiera de Binance. La compañía sostiene que el relevo estaba decidido antes del hackeo y que responde a la voluntad de Kaiser Ng de iniciar otro proyecto profesional, pero la coincidencia temporal sitúa al nuevo responsable ante el reto de supervisar las consecuencias económicas de uno de los mayores incidentes de ciberseguridad registrados en la industria.
Por el momento, Binance mantiene su compromiso de cubrir las pérdidas de los clientes y continuar colaborando con las autoridades para rastrear los fondos robados. La investigación del ataque sigue abierta, mientras la empresa deberá completar la recuperación de sus sistemas y demostrar que las medidas de seguridad implantadas son suficientes para evitar nuevos incidentes.