La salida de Kaiser Ng se anunció en un momento delicado para Binance: el 7 de noviembre, nueve días después de que un ciberataque sacara unos 6.300 millones de dólares de la plataforma. La empresa nombró a Justin Yek como nuevo director financiero. Yi He, copresidenta ejecutiva, presentó el relevo como un proceso planificado con antelación; Binance no dijo que la marcha de Ng fuera consecuencia del robo.
1
2
7
Un relevo que, según Binance, llevaba meses preparado
Yi He dijo que Ng decidió emprender un nuevo proyecto después de más de cinco años en Binance y que el plan de transición se había puesto en marcha durante los seis meses anteriores.
1
2 Yek fue vicepresidente de Finanzas en Airwallex, empresa de pagos transfronterizos; también dirigió el negocio de banca de inversión tecnológica de Morgan Stanley en el sudeste asiático y trabajó en Citigroup.
5
La coincidencia temporal entre el anuncio y el ataque llamó la atención, pero la explicación pública de Binance fue que el relevo ya estaba en curso. No atribuyó la salida de Ng al incidente.
2
10
Qué se sabe del robo
El 29 de octubre, los atacantes retiraron unos 6.300 millones de dólares de billeteras de Binance utilizadas para procesar transacciones. Los registros de la cadena de bloques indican que la mayor parte del movimiento ocurrió en unos 20 minutos y abarcó varias redes; un análisis citado por BleepingComputer contó diez.
9
En su investigación inicial, Binance señaló que el incidente pudo involucrar la computadora portátil comprometida de un ingeniero de DevOps, lo que habría permitido realizar retiros no autorizados. La empresa dijo que no había encontrado pruebas de que se filtraran claves privadas de billeteras.
El FBI atribuyó el robo al grupo TraderTraitor, vinculado con Corea del Norte. Pyongyang rechazó las acusaciones estadounidenses y las calificó de «retórica absurda».
15
18
Respuesta de Binance y retiros de clientes
Binance aseguró que cubriría las pérdidas para que no recayeran en los clientes. La empresa dijo haber reservado más de 6.340 millones de dólares en fondos propios y que 5.000 millones estaban ya en los mismos tipos de activos afectados. Otro reporte describió los recursos como procedentes de la tesorería corporativa, un fondo de seguro y reservas para incidentes de seguridad.
La plataforma suspendió los retiros tras el ataque y empezó a restablecerlos por etapas el 1 de noviembre, después de más de dos días. Para el 3 de noviembre, los clientes habían retirado 4.720 millones de dólares netos, una cifra que Binance situó en torno al 3 % de los activos de la plataforma. La empresa dijo entonces que las salidas se habían normalizado y que mantenía una situación financiera «muy sólida».
18
21
Binance afirmó que había trabajado con socios para congelar cerca de 3.000 millones de dólares en activos afectados. Entre las medidas de los emisores de monedas estables, Tether congeló más de 1.567 millones de USDT y Circle unos 823 millones de USDC, según un reporte publicado el 2 de noviembre.
17 Elliptic calculó que se habían congelado o incautado unos 2.850 millones de dólares en total; en una actualización posterior, se informó de unos 1.650 bitcoins —aproximadamente 124 millones de dólares— vinculados al robo que habían llegado a nuevas direcciones. Esa cifra no equivale a un cálculo completo de todos los bitcoins y ethers que aún controlaban los atacantes.
Un nuevo récord para el sector
Elliptic estimó el robo en 6.430 millones de dólares y lo comparó con los 1.460 millones sustraídos de Bybit en febrero de 2025: más de cuatro veces aquella cifra. Los valores varían ligeramente según la fuente y el método de seguimiento, pero los reportes coinciden en describir el ataque a Binance como el mayor robo de criptoactivos registrado hasta entonces.
11