Binance nombra nuevo CFO tras el hack de US$6.300M

Binance cambió de director financiero poco más de una semana después de que el hackeo de US$6.300 millones a la plataforma se convirtiera en el mayor robo de la historia de las criptomonedas. Kaiser Ng deja el cargo de CFO y lo reemplaza Justin Yek.

Para cualquier founder, el episodio funciona como una clase práctica de gobernanza financiera en crisis: qué se comunica, quién firma las cuentas, con qué fondo se cubre el agujero y cuánto pesa que el responsable de las finanzas se vaya justo en el peor momento.

¿Por qué se va el CFO de Binance y quién lo reemplaza?

Yi He, co-CEO de Binance, dijo en un comunicado citado por Bloomberg que la salida permitirá a Ng emprender un nuevo proyecto después de más de cinco años en la compañía. La misma declaración asegura que el plan de transición se implementó durante el último medio año.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Ese detalle matiza el titular: según la versión oficial, la sucesión venía preparada desde antes del ataque, así que la coincidencia con el hackeo sería de calendario y no de causa. Aun así, el timing pesa. Cuando la confianza está en juego, el mercado lee las fechas tanto como los motivos.

Binance no tuvo una sola voz en la crisis. El co-CEO Richard Teng fue uno de los que salió a dar la cara durante los días del incidente, según NBC News, con mensajes públicos sobre la reposición de fondos y el compromiso de que las pérdidas no recayeran sobre los usuarios.

¿Qué pasó con el hackeo de US$6.300 millones?

Los atacantes sustrajeron criptomonedas por unos US$6.300 millones en un incidente ocurrido el 29 de octubre, según TweakTown. El FBI atribuyó el ataque a TraderTraitor, un grupo norcoreano, y pidió a exchanges y firmas de análisis bloquear las transacciones vinculadas a las direcciones de los hackers.

Las firmas de análisis TRM Labs y Chainalysis, además del investigador ZachXBT, apuntaron al mismo grupo, un subgrupo del Lazarus Group de Corea del Norte, según CoinCentral. Chainalysis estimó el monto robado en US$6.400 millones, algo por encima del cálculo de Binance.

Dos elementos técnicos importan más que el monto final. Según CoinCentral, Binance rastreó el vector de ataque hasta la laptop comprometida de un ingeniero de DevOps; y según el reporte de TRM Labs citado por Cinco Días, los atacantes entraron a los sistemas internos a través del equipo del empleado y autorizaron múltiples transacciones que vaciaron varias billeteras. La mayor parte de los fondos salió en apenas 20 minutos.

La secuencia completa, según la información disponible: la plataforma congeló los retiros durante varios días y, cuando los reactivó, los usuarios retiraron un neto de US$3.600 millones en las primeras horas.

La escala: por qué US$6.300 millones no tumbó a Binance

Hay un dato que ayuda a dimensionar el golpe. DefiLlama estima que Binance controla unos US$137.000 millones en activos on-chain, según Cinco Días, por lo que lo robado representa una fracción de lo que gestiona.

También ayuda la comparación histórica: el ataque es más de cuatro veces el hackeo de Bybit de febrero de 2025, cuando se robaron cerca de US$1.500 millones y que hasta entonces era el mayor de la historia, según Cinco Días y CoinCentral. Antes, Lazarus había sido vinculado al hackeo de Ronin Network por US$625 millones en 2022 y al de DMM Bitcoin por más de US$300 millones en mayo de 2024, según CoinCentral.

La respuesta financiera fue rápida. Binance dijo que repuso el 90% de lo robado comprando nuevos tokens con dinero de la empresa, y que el 10% restante corresponde a activos menos líquidos, según NBC News. La compañía reservó unos US$6.340 millones de fondos propios, de los cuales US$5.000 millones ya estaban en los mismos tipos de activos afectados, según Cinco Días. Para el resto usó parte de su Secure Asset Fund for Users (SAFU), de su fondo de seguros de futuros y de su tesorería corporativa.

El detalle que muchos pasan por alto: según Citi, citado por Cinco Días, el SAFU estaba valorado en unos US$1.200 millones, insuficiente para absorber solo un golpe de esa magnitud. Y de los fondos robados, Tether y Circle lograron congelar unos US$3.000 millones, cerca de la mitad del botín, mientras los atacantes mantenían en su poder alrededor de US$3.200 millones, principalmente en bitcoin y ether.

Binance también tomó una nueva instantánea de los activos alojados en la plataforma como parte de su proceso de proof-of-reserves, con diez tokens que los usuarios podrán verificar con un respaldo mínimo de 1 a 1, según NBC News. El mercado, por su parte, no se derrumbó: bitcoin y ether cayeron algo más del 4% y BNB cerca de un 5%, mientras las stablecoins afectadas mantenían la paridad con el dólar, según Cinco Días.

¿Por qué una salida de CFO después de un hackeo es una señal de gobernanza?

El CFO es quien firma las cuentas, valida las reservas, negocia con auditores y responde ante reguladores e inversores. Un cambio en ese asiento, una semana después del mayor robo de la historia cripto, es exactamente lo que ninguna plataforma quiere tener que explicar a sus contrapartes.

Hay además un detalle operativo incómodo: los fondos que cubrieron el agujero salieron del SAFU, del fondo de seguros de futuros y de la tesorería corporativa. Reponer esos activos, contabilizarlos y explicarlos es trabajo de dirección financiera. Que la persona a cargo se vaya en ese momento obliga a que el proceso esté documentado y no guardado en la cabeza de una sola persona.

Para el ecosistema, la lección trasciende a Binance. Chainalysis documentó que en 2025 los grupos norcoreanos robaron US$2.020 millones en criptomonedas, un 51% más que el año anterior, según Cinco Días. La amenaza escala, y con ella la presión sobre los equipos financieros para tener reservas, seguros y pruebas de solvencia listos antes de necesitarlos.

Qué significa esto para tu startup

No necesitas manejar miles de millones para sacar provecho del caso. Las reglas que Binance activó en su peor semana aplican igual a una startup de diez personas.

Documenta la sucesión de roles críticos. El caso muestra que la transición del CFO se planificó con medio año de antelación. Define quién asume finanzas, seguridad e ingeniería si la persona clave no está, y revisa ese plan cada seis meses.
Separa el fondo de contingencia del capital operativo. Binance pudo reponer el 90% de lo robado porque tenía reserva propia y un fondo SAFU. Define qué porcentaje reservas, dónde vive ese dinero y quién puede tocarlo.
Aplica mínimo privilegio a las llaves. La puerta de entrada del ataque fue la laptop de un ingeniero de DevOps. Si una sola persona puede autorizar movimientos de fondos o accesos críticos desde su equipo, el riesgo es de la empresa entera y no de un empleado.
Escribe tu protocolo de comunicación financiera antes de la crisis. Quién habla, con qué datos, qué se publica sobre las cuentas y en cuánto tiempo. La reacción rápida de Binance es, según los analistas citados por Cinco Días, parte de la razón por la que el mercado no entró en pánico.

Conclusión

El cambio de CFO de Binance quedará pegado al hackeo en los titulares, aunque la compañía insista en que la transición se preparó con meses de anticipación. Para un founder, el valor del caso no está en la polémica: está en el recordatorio de que la gobernanza se construye en calma.

Reservas separadas, sucesiones documentadas y accesos restringidos no son burocracia de corporación grande. Son lo que te permite seguir operando la semana en la que pasa lo que no planeaste.