El exchange de criptomonedas más grande del mundo por volumen de operaciones, Binance, atraviesa una de las tormentas más complejas de sus casi diez años de historia, porque en un intervalo de apenas dos semanas las noticias sobre su operativa no dejan de sorprender a la ecosistema cripto.
Y es que, la plataforma ha tenido que lidiar con el mayor ciberataque registrado en la industria de los activos digitales, la salida repentina de su CFO y las especulaciones, las acusaciones cruzadas en redes sociales con su rival OKX y de paso con la presión regulatoria del marco MiCA en territorio europeo.
El conjunto de estos eventos expone no solo las vulnerabilidades de seguridad interna en las grandes plataformas centralizadas, sino también la fragilidad comunicacional y operativa cuando se enfrentan crisis simultáneas de custodia, gobernanza y cumplimiento normativo.
Como se recordará, el pasado 29 de octubre de 2026, la plataforma sufrió una brecha de seguridad sin precedentes en la que atacantes sustrajeron aproximadamente 6.300 millones de dólares en activos digitales distribuidos en múltiples cadenas de bloques.
The FBI is releasing information advising the Democratic People’s Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North Korean malicious cyber activity as «TraderTraitor.» The FBI, together with partners at the USSS and IRS-CI, has observed TraderTraitor actors converting stolen assets primarily into Ethereum (ETH). It is expected these assets will then be further laundered by converting them using DeFi and instant swap services as they prepare them for further laundering stages. How You Can Help: FBI, USSS, and IRS-CI are urging private sector entities including THORNode operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics firms, and other virtual asset service providers to block transactions with or derived from addresses TraderTraitor actors are using to launder these stolen assets. A list of addresses associated with this activity is available here: https://t.co/g0oIWx0WeD
— FBI Cyber Branch (@FBICyberBranch) October 31, 2026
El Federal Bureau of Investigation (FBI, «por sus siglas en inglés») atribuyó formalmente el ataque a TraderTraitor, una célula de ciberdelincuencia vinculada al gobierno de Corea del Norte, aunque este negó su participación.
De acuerdo con las investigaciones preliminares publicadas por la propia empresa, el vector de entrada no consistió en un fallo directo de los contratos inteligentes ni en un ataque de fuerza bruta contra la infraestructura central.
El ataque fue el resultado de una operación encubierta desarrollada durante meses, donde los ciberdelincuentes utilizaron falsas ofertas de empleo y perfiles simulados de reclutadores en plataformas profesionales para contactar a ingenieros de software de la empresa.
Obviamente, tras ganarse la confianza del personal clave mediante interacciones personales detalladas e imágenes generadas o manipuladas, lograron introducir malware en los equipos de los empleados.
La infiltración escaló hasta comprometer herramientas internas basadas en inteligencia artificial y software de gestión, permitiendo el acceso y la extracción de claves operativas en las billeteras del intercambio.
Pese a la magnitud del robo, Binance levantó la suspensión de retiros el 1 de noviembre tras reabastecer cerca del 98% de los fondos afectados mediante su propia tesorería y balance corporativo.
Durante las primeras 24 horas de reactivación, la plataforma procesó más de 3.600 millones de dólares en salidas netas sin interrumpir la operatividad general, intentando transmitir un mensaje de solvencia absoluta a los usuarios.
Y aquí es donde comienza la segunda parte del terremoto, porque apenas nueve días después de confirmarse el ataque informático, Binance hizo oficial la renuncia de su director financiero (CFO), Kaiser Ng, quien ocupaba el cargo desde enero de 2022 tras su paso previo por la plataforma Kraken.
En el comunicado corporativo firmado por Yi He, codirectora ejecutiva de la empresa, se argumentó que Ng dejaba la entidad para fundar su propia empresa orientada a la tokenización de activos del mundo real (RWA) —tales como infraestructura de GPUs, robótica, propiedades deportivas y oro— combinados con inteligencia artificial.
Tanto Yi He como Changpeng Zhao (alias CZ) insistieron en que se trataba de un relevo planificado desde hace seis meses, señalando que la firma de inversión YZi Labs (anteriormente Binance Labs) contemplaba respaldar el nuevo proyecto del exejecutivo.
Sin embargo, analistas de gobernanza corporativa y firmas especializadas en selección ejecutiva señalan que la sincronización del anuncio resulta problemática porque desde el punto de vista de la percepción del mercado, oficializar la baja del máximo responsable de las finanzas una semana después de la pérdida de 6.300 millones de dólares arroja dudas sobre los controles internos, la rendición de cuentas en la gestión de billeteras y los sistemas de custodia.
En todo caso, el relevo financiero recae en Justin Yek, exvicepresidente de finanzas en la fintech de pagos Airwallex y con experiencia previa en Citigroup. Yek, quien ingresó a la estructura de la empresa en mayo de 2026, asume el cargo con la tarea directa de administrar la liquidez posterior al reembolso masivo y equilibrar la estructura contable tras los eventos del 29 de octubre.
OKX花了多少钱雇了马斯克来当“水军”？ 有些公司自己热衷于豢养水军操纵舆论、带节奏，便以为别人也都在做同样的事。自己习惯了这一套，就觉得全世界都跟自己一样，还把自己的脏水泼到别人身上。除了所谓的“水军”，还有各种现实版的“吕布”。 今天可以捅前义父一刀，明天就可能对现义父反戈一击。 OKX有什么观点从来都是直接表达，没时间也不屑于雇佣水军和吕布们！OKX的时间和资源都投入在提升自己的能力上。历史总是惊人地相似。时间会褪去很多伪装，也终究会让人看清真相。
— Star_OKX (@star_okx) November 5, 2026
La presión generada por el ciberataque también derivó en un enfrentamiento público entre la directiva y socios de Binance y la de su competidor OKX, en una disputa que escaló en redes sociales a raíz de algo dicho por CZ en un comentario, a lo que Star Xu, CEO de OKX, respondió: “¿Cuánto dinero gastó OKX en contratar a Musk para que actúe como “troll”?”
“Algunas empresas se dedican con entusiasmo a mantener ejércitos de trolls para manipular la opinión pública y generar controversias, y entonces creen que todos los demás están haciendo lo mismo. Cuando uno se acostumbra a estas prácticas, piensa que el mundo entero funciona igual, y encima arroja su propia suciedad sobre los demás”.
“Además de los supuestos “trolls”, hay toda clase de “Lü Bu” en la vida real. Hoy pueden apuñalar por la espalda a su antiguo benefactor, y mañana volverse contra el actual. OKX siempre expresa sus opiniones de manera directa, ¡no tiene tiempo ni le interesa contratar trolls ni Lü Bus! El tiempo y los recursos de OKX se invierten en mejorar sus propias capacidades”.
“La historia siempre se repite de manera asombrosa. El tiempo desvanece muchas máscaras y, al final, permite ver la verdad con claridad”, cerró diciendo Xu. Pero, los ánimos se terminaron caldeando luego de un incidente menor en el que un usuario reportó la pérdida de fondos debido a una supuesta colisión de identificadores de usuario (UID).
我来简单说一下。 这首先是一个非常基础的技术设计和账户安全问题。 在 OKX 品牌下，我们坚持一个基本原则： 不同站点之间，UID 要么在全局范围内保持唯一，要么就不允许用户仅凭 UID 进行跨站点内部转账。 原因很简单：UID 是账户标识。如果同一个品牌不同站点可能存在相同 UID，却又允许通过 UID 跨站点转账，就可能造成收款账户识别错误和资金误转风险。 千里之堤，溃于蚁穴。所有重大风险都是由很多个小缺陷积累而成。 很难理解，为什么这么简单的一个问题，会演变成简中 X Crypto 社区的一个热点。 更令人不解的是，居然还有那么多账号针对一位由于某平台缺陷导致资产损失的用户进行谩骂、人身攻击，同时替相关平台洗地。 究竟是什么样的企业文化和价值观，在背后推波助澜？
— Star_OKX (@star_okx) November 7, 2026
El CEO de OKX, criticó duramente la arquitectura de cuentas de Binance, sosteniendo que permitir la existencia del mismo UID en plataformas regionales independientes —como Binance Tailandia— vulnera la seguridad operacional de los clientes y fomenta errores de transferencia.
Pero Xu, no terminó allí, porque acusó además a Zhao de eludir la responsabilidad ejecutiva ante las brechas de seguridad del intercambio y de centrar su atención en debates secundarios en internet durante el desarrollo de la crisis.
La respuesta de Yi He consistió en defender la unicidad de los identificadores globales de la plataforma y contraatacar publicando reclamos de comerciantes sobre bloqueos de tokens y fallos de ejecución dentro del modo DEX de OKX en la red BNB Chain.
El intercambio de acusaciones que estuvo a nivel de un “rifirrafe vecinal” evidenció el grado de fricción comercial y personal existente entre los principales operadores del sector centralizado en un momento de escrutinio generalizado.
A las dificultades operativas y de personal se suma la fecha límite fijada para los clientes de la Unión Europea, pues al no haber obtenido una licencia formal bajo el reglamento de Mercados de Criptoactivos (MiCA), la plataforma notificó a los usuarios residentes en países como Francia, España y Polonia sobre el cese progresivo de sus servicios locales.
Los usuarios de estas jurisdicciones cuentan con un plazo hasta el 29 de noviembre para retirar sus activos de la plataforma. Quienes mantengan fondos o cuentas inactivas pasada esa fecha deberán asumir comisiones de mantenimiento mensual del 0,025% o un mínimo de 10 USDC.
El cronograma establece el cierre definitivo y la liquidación de las cuentas de clientes europeos para el 31 de diciembre de 2026, marcando una reducción estructural del volumen del intercambio en el continente.
La conjunción de pérdidas millonarias, ajustes en la cúpula ejecutiva, disputas de mercado y repliegues territoriales plantea un escenario de profunda reorganización para Binance en la transición hacia el cierre del año.