La salida de Kaiser Ng estaba preparada antes del hackeo
Binance confirmó el 7 de noviembre que Kaiser Ng dejará la dirección financiera y que Justin Yek, hasta ahora vicepresidente de Finanzas en la plataforma de pagos Airwallex, asumirá el puesto. El anuncio llega nueve días después del ataque del 29 de octubre, una proximidad temporal que explica el impacto de la noticia, pero no demuestra que el hackeo haya provocado la salida.
La clave está en el calendario. Yi He, codirectora ejecutiva de Binance, afirmó que el plan de transición se había puesto en marcha durante los seis meses anteriores. Esa versión sitúa el relevo mucho antes del incidente de seguridad. A día de hoy no hay información verificada que permita atribuir la marcha de Ng al ataque, por lo que presentar ambos hechos como causa y efecto sería ir más allá de lo que se sabe.
El cambio, aun así, llega en un momento especialmente delicado para la compañía. La dirección financiera tendrá que convivir con el coste de reponer los activos afectados, el seguimiento de los fondos robados, la publicación de pruebas de reservas y el escrutinio sobre los controles internos. Para entender mejor el contexto de la plataforma, puede consultarse nuestro análisis de Binance.
Qué se sabe del hackeo de 6.300 millones de dólares
Binance sitúa el inicio del incidente alrededor de las 20:05 UTC del 29 de octubre. Según su investigación preliminar, los atacantes consiguieron acceso no autorizado a un servicio interno de firma de operaciones de wallets y lograron mover activos desde varias hot wallets de la plataforma. La compañía cifró el impacto en aproximadamente 6.340 millones de dólares.
El FBI atribuyó el 31 de octubre el ataque a TraderTraitor, una actividad cibernética vinculada a Corea del Norte. Firmas de análisis blockchain como Chainalysis también describieron el incidente como el mayor robo de criptomonedas registrado hasta la fecha. Conviene separar, además, cifras que pueden parecer equivalentes y no lo son: Binance comunicó que había repuesto alrededor del 98% de los activos afectados con recursos propios y que unos 2.850 millones de dólares habían sido congelados o interceptados. Reponer activos no significa recuperar el dinero robado.
La plataforma comenzó a restaurar retiradas por fases el 1 de noviembre y siguió ampliando los activos disponibles durante los días posteriores. Para un usuario, esta parte es más importante que el cambio de directivo: poder retirar, comprobar el respaldo de los saldos y conocer qué controles han cambiado después del incidente. Nuestra guía de seguridad en criptomonedas recoge las medidas básicas para reducir riesgos de acceso, phishing y custodia. También está disponible la guía sobre cómo retirar dinero de Binance para entender el proceso operativo y sus implicaciones.
El nuevo CFO hereda un problema de confianza, no solo una cuenta que cuadrar
Justin Yek llega a la dirección financiera cuando Binance todavía está cerrando la recuperación operativa del incidente. El reto no se limita a cubrir una pérdida contable. También incluye demostrar que los activos de los clientes están respaldados, mantener suficiente liquidez para atender retiradas y explicar con claridad qué parte de los fondos se ha recuperado realmente y qué parte ha sido repuesta por la propia empresa.
Aquí conviene no confundir una prueba de reservas con una auditoría completa de solvencia. Una prueba de reservas puede ayudar a comprobar que determinados activos existen y respaldan ciertos saldos, pero no demuestra por sí sola todos los pasivos, obligaciones o riesgos de una empresa. Después de un ataque de esta escala, esa diferencia importa.
Para los usuarios en España hay otro matiz. El relevo del CFO no cambia por sí mismo la situación regulatoria de Binance en Europa. La compañía comunicó en junio que retiraba su solicitud de autorización MiCA en Grecia y que buscaría autorización en otro Estado miembro. La CNMV recuerda que el periodo transitorio español terminó el 30 de junio de 2026 y que, desde el 1 de julio, los proveedores que operan en España deben contar con la autorización correspondiente. Binance también avisó de que algunos usuarios europeos podían verse afectados en función de su país y del estado de su cuenta, por lo que no conviene asumir que todos sus servicios están disponibles de la misma forma para todos los clientes.
La salida de Kaiser Ng es relevante, pero no porque pruebe que el hackeo haya provocado su marcha. Lo que merece seguimiento es si Binance completa la reposición de los activos, normaliza todas las retiradas, publica un informe técnico definitivo y aclara su encaje regulatorio en Europa. Esos datos pesan más para el usuario que el ruido alrededor de un cambio de directivo.
