Atribución del FBI, congelaciones de emisores, conclusiones del regulador: qué pruebas pertenecen a la puntuación de un exchange

La atribución penal (Criminal attribution) identifica al atacante. La congelación de stablecoins es una recuperación por parte de un tercero. La conclusión de un regulador trata sobre la conducta de la empresa. Solo la última de las tres es prueba de lo que hizo el propio exchange, y aun así Takame la contabiliza únicamente cuando hay un desenlace —una declaración de culpabilidad o un acuerdo— dentro de los últimos tres años. Atribuir un hackeo a un grupo vinculado a un Estado no hace al exchange más culpable, y que los fondos se congelen después no hace que la pérdida no haya ocurrido.

Tres tipos de prueba, tres preguntas distintas

• Atribución penal (por ejemplo, el FBI, el Servicio Secreto y la IRS Criminal Investigation señalando al grupo TraderTraitor, vinculado a Corea del Norte, por el hackeo de Binance de octubre de 2026). Responde a quién lo hizo. No dice que el exchange infringiera una norma. La pérdida del exchange ya está registrada como incidente; nombrar al atacante no suma ni resta a la puntuación del exchange.
• Congelaciones de emisores (por ejemplo, emisores de stablecoins congelando más de 2.400 millones de dólares de los fondos de Binance). Responde a cuánto podría recuperarse. Es un tercero que actúa tras la pérdida. Ayuda a los usuarios, pero el incidente igualmente ocurrió, así que no reduce el peso del incidente.
• Conclusiones del regulador (una autoridad que resuelve formalmente un caso contra la empresa). Responde a qué hizo la empresa. Es la única de las tres que es prueba sobre la propia conducta del exchange.

Por qué la atribución no es una infracción del exchange

Cuando un organismo nacional atribuye un robo a un grupo concreto, emite un juicio penal y de seguridad nacional sobre las personas que robaron los fondos. No es un fallo de que el exchange infringiera ley alguna. Un exchange puede ser víctima de un ataque sofisticado vinculado a un Estado y no haber infringido ninguna norma; otro exchange puede tener controles débiles y no ser hackeado nunca. Tratar "lo hizo un Estado" como si empeorara la posición del exchange sería castigar dos veces a la víctima y premiar la suerte. Takame registra la pérdida porque fondos relevantes para los usuarios salieron del exchange y la pérdida se confirmó, no por a quién se culpó.

Qué deja Takame que cambie una puntuación

• Hackeos: se contabilizan cuando se confirman: cuando un conjunto de datos neutral lista la pérdida, el exchange la confirma, o dos medios importantes independientes la informan. Una pérdida de 50 millones de dólares o más pesa más. La atribución del atacante y la recuperación posterior no cambian la cifra.
• Sanción con desenlace: una declaración de culpabilidad o un acuerdo se contabiliza durante tres años. Un acuerdo se contabiliza aun cuando la empresa no reconozca infracción y aun cuando no se haga pública una cifra de sanción: un importe no divulgado, o inferior a 50 millones de dólares, simplemente se contabiliza en un tramo menor que una sanción divulgada de 50 millones de dólares o más. El acuerdo confidencial de HTX de 2026 con la FCA británica es un ejemplo. Las meras acusaciones no resueltas no cuentan; los casos sobreseídos no cuentan; y un caso contra un directivo a título personal no se imputa al exchange.
• Registros y advertencias: quién está autorizado o registrado y qué reguladores han advertido sobre una empresa pertenecen a la parte de la situación regulatoria de la puntuación, no a la parte de incidentes, de modo que el mismo hecho nunca se cuenta dos veces.

Ejemplo práctico: el hackeo de Binance de octubre de 2026

Los atacantes vaciaron fondos de las carteras calientes de Binance el 29 de octubre de 2026; la cifra que usa Takame son los 6.360 millones de dólares que lista el conjunto de datos de hackeos de DefiLlama. El 31 de octubre, el FBI, junto con el Servicio Secreto y la IRS Criminal Investigation, atribuyó el ataque a TraderTraitor y publicó las direcciones on-chain, y los emisores de stablecoins habían congelado más de 2.400 millones de dólares. En la puntuación de Takame, el hackeo se contabiliza íntegramente en la parte de Incidentes de Binance porque Binance perdió los fondos y la pérdida se confirmó. La atribución del FBI a un grupo vinculado a Corea del Norte no sumó a eso, y los 2.400 millones de dólares congelados no restaron de eso. La atribución y las congelaciones pertenecen al relato del incidente, no a la medida de si el exchange es culpable.

Qué puede comprobar usted mismo

1. 1.Si una noticia de "hackeo" ha sido confirmada por un conjunto de datos neutral o por un segundo medio independiente, antes de tratarla como un hecho.
2. 2.Si un titular regulatorio es un desenlace (una declaración de culpabilidad o un acuerdo) o solo una acusación o una denuncia: no son lo mismo.
3. 3.Si un caso nombra a la entidad jurídica del exchange o a un directivo a título personal: solo lo primero trata del exchange.