Binance sigue el plan y nombra CFO nueve días tras hackeo de $6.300M
Patricia López · Criptomonedas ·
Justin Yek reemplaza a Kaiser Ng en medio de la mayor crisis de seguridad cripto. El cambio estaba en marcha desde mayo, antes del robo atribuido a Corea del Norte.
Binance nombró el sábado pasado a Justin Yek como nuevo director financiero, nueve días después de confirmar el robo de $6.300 millones atribuido a Corea del Norte. El cambio, sin embargo, no es una respuesta al ataque: según Yi He, co-CEO del exchange, la transición llevaba seis meses en marcha, con un plan implementado desde mayo que antecede por meses al hackeo del 29 de octubre.
Yek proviene de Airwallex, donde se desempeñaba como vicepresidente de finanzas. Se incorporó a Binance en mayo de este año y previamente trabajó en Citi Hong Kong como asociado en banca de inversión para el sector industrial. Su perfil técnico en pagos y finanzas llega en un momento en que el exchange debe demostrar que su tesorería puede absorber la reposición del 98% de los $6.340 millones en activos afectados, según confirmó la compañía.
Ng deja tras cinco años y medio
Kaiser Ng fue CFO de Binance desde enero de 2022 y acumula cinco años en el exchange. Según el comunicado, Ng decidió perseguir un nuevo emprendimiento y el plan de sucesión se diseñó durante el último medio año. El timing del anuncio —tres días después de que el FBI confirmara que TraderTraitor, grupo vinculado a Corea del Norte, fue responsable del ataque— pone el foco en la capacidad del exchange para ejecutar planes corporativos en medio de la mayor crisis de seguridad de la industria cripto.
Qué hereda Yek
El nuevo CFO asume un balance que acaba de registrar la mayor pérdida operativa por ciberataque en la historia de las criptomonedas, aunque cubierta por las reservas propias del exchange. Binance confirmó que ya reembolsó el 98% de los activos afectados y se comprometió a cubrir las pérdidas de clientes usando sus fondos. Además, Binance y socios de la industria —<abbr title="Emisor de la stablecoin USDT, la más grande por capitalización">Tether</abbr>, Circle y Ripple— congelaron aproximadamente $3.000 millones en activos vinculados al robo.
Pero la recuperación no está cerrada. Los atacantes movieron más de 420.000 ETH y 18.270 BTC —cerca de $2.400 millones en total— que ningún emisor puede congelar porque Ethereum y Bitcoin no tienen un administrador central. Esa cifra sigue en manos del grupo TraderTraitor y circulando por redes de lavado, según investigadores de blockchain.
| Exchange | Fecha | Monto robado | Factor vs. Bybit |
|---|---|---|---|
| Bybit | Febrero 2025 | $1.500 millones | 1,0× |
| Binance | Octubre 2026 | $6.300 millones | 4,2× |
Método del ataque y lecciones pendientes
El ataque comenzó meses antes del 29 de octubre. Un estafador suplantó a un director de proyecto y contactó a un ingeniero de software de Binance a través de una plataforma legítima de búsqueda de empleo, compartiendo una cuenta de redes sociales con fotos personales y anécdotas para generar confianza. El 29 de octubre, los atacantes accedieron al sistema durante 2 horas y 41 minutos, utilizaron credenciales robadas para desplegar software malicioso y ejecutaron un script contra el servicio de firma de billetera de Binance, el sistema interno que aprueba cada movimiento de fondos del exchange.
Yek hereda un exchange bajo escrutinio máximo de reguladores e inversores institucionales. Las salidas netas de $3.500 millones el fin de semana del 1 de noviembre —equivalentes al 2,1% de los activos bajo custodia— mostraron que parte de la base institucional ya no confía en mantener fondos en plataformas centralizadas tras el robo.
Bitcoin cotiza bajo presión
<abbr title="Criptomoneda descentralizada, la primera y más grande por capitalización de mercado">Bitcoin</abbr> opera este martes en $74.147, con una caída del 1,5% respecto al cierre de 4 de noviembre. La cotización marca un retroceso frente a los $78.178 de esa fecha, cuando la conversión de activos robados a BTC por parte del atacante generó presión compradora paradójica. El mercado descuenta ahora que parte de ese volumen convertido podría liquidarse en las próximas semanas a través de redes de lavado.
El FBI informó el 31 de octubre que Corea del Norte fue responsable del robo de más de $6.000 millones en activos virtuales de Binance. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, negó el 3 de noviembre el involucramiento del régimen en el ataque. La atribución oficial, sin embargo, se mantiene y el caso pone de relieve la vulnerabilidad estructural de los exchanges centralizados ante grupos con capacidad de ingeniería social avanzada y recursos de estados.