FBI의 범인 특정, 발행사 동결, 규제 당국의 판단 — 거래소 점수에 들어가야 할 증거는 무엇인가

범인 특정(Criminal attribution)이 지목하는 것은 공격자다. 스테이블코인 동결은 제3자에 의한 회수다. 규제 당국의 판단은 업체의 행위에 관한 것이다. 셋 중 거래소 자신이 무엇을 했는지에 관한 증거는 이 마지막 것뿐이며 — 그마저도 Takame는 결말, 즉 지난 3년 이내의 유죄 인정이나 합의가 있을 때에만 계상한다. 해킹을 국가와 연계된 집단의 소행으로 돌린다고 해서 거래소의 과실이 더 커지지 않으며, 사후에 자금이 동결된다고 해서 손실이 없던 일이 되지도 않는다.

세 종류의 증거, 세 가지 다른 질문

• 범인 특정 (예: FBI, 비밀경호국, IRS Criminal Investigation이 2026년 10월 Binance 해킹에 대해 북한과 연계된 TraderTraitor 집단을 지목한 것). 이는 누가 했는가에 답한다. 거래소가 규칙을 어겼다고 말하지 않는다. 거래소의 손실은 이미 사고로 기록되어 있으며, 공격자를 지목하는 것은 거래소 점수에 가점도 감점도 하지 않는다.
• 발행사 동결 (예: 스테이블코인 발행사들이 Binance 자금 중 24억 달러 넘게 동결한 것). 이는 얼마나 회수될 수 있는가에 답한다. 손실 이후 제3자가 움직이는 일이다. 이용자에게 도움이 되지만 사고는 이미 일어났으므로 그 사고의 비중을 줄이지 않는다.
• 규제 당국의 판단 (어느 기관이 업체에 대한 사건을 공식적으로 종결하는 것). 이는 업체가 무엇을 했는가에 답한다. 셋 중 거래소 자신의 행위에 관한 증거는 이것뿐이다.

왜 범인 특정은 거래소의 위반이 아닌가

국가 기관이 절도를 특정 집단의 소행으로 돌릴 때, 그것은 자금을 훔친 사람들에 대한 형사·국가안보상의 판단이지, 거래소가 어떤 법을 어겼다는 판정이 아니다. 거래소는 정교한 국가 연계 공격의 피해자이면서도 어떤 규칙도 어기지 않았을 수 있고, 다른 거래소는 통제가 허술해도 한 번도 해킹당하지 않을 수 있다. '국가가 했다'를 마치 거래소의 처지를 악화시킨 것처럼 다루면, 피해자를 이중으로 벌하고 운 좋은 쪽에 상을 주는 셈이 된다. Takame가 손실을 기록하는 것은 이용자와 관련된 자금이 거래소에서 빠져나가고 그 손실이 확인되었기 때문이지, 누구에게 책임이 돌아갔기 때문이 아니다.

Takame가 점수를 바꾸게 하는 것

• 해킹: 확인될 때 계상한다 — 중립적 데이터셋이 손실을 등재하거나, 거래소가 스스로 확인하거나, 독립된 주요 매체 두 곳이 보도할 때. 5,000만 달러 이상의 손실은 더 무겁게 다룬다. 공격자 특정과 이후의 회수는 금액을 바꾸지 않는다.
• 결말이 있는 집행: 유죄 인정이나 합의는 3년간 계상된다. 업체가 위반을 인정하지 않아도, 제재금 액수가 공개되지 않아도 합의는 계상된다 — 비공개 금액이나 5,000만 달러 미만의 금액은, 공개된 5,000만 달러 이상의 제재금보다 작은 구간으로 계상될 뿐이다. HTX의 2026년 영국 FCA와의 조건 비공개 합의가 바로 그런 예다. 아직 판정되지 않은 단순 기소는 계상되지 않고, 기각된 사건도 계상되지 않으며, 임원 개인을 상대로 한 사건은 거래소에 계상되지 않는다.
• 등록과 경고: 누가 인가·등록되었는지, 어느 규제 당국이 그 업체를 경고했는지는 점수의 규제상 지위 부분에 들어가고 사고 부분에는 들어가지 않으므로, 같은 사건이 두 번 계상되는 일은 없다.

사례: 2026년 10월 Binance 해킹

공격자들은 2026년 10월 29일 Binance의 핫월렛에서 자금을 빼냈다. Takame가 쓰는 금액은 DefiLlama hacks dataset이 등재한 63.6억 달러다. 10월 31일 FBI는 비밀경호국, IRS Criminal Investigation과 함께 이 공격을 TraderTraitor의 소행으로 돌리고 온체인 주소를 공개했으며, 스테이블코인 발행사들은 24억 달러 넘게 동결한 상태였다. Takame 점수에서는 Binance가 자금을 잃었고 손실이 확인되었기 때문에, 이 해킹은 Binance의 사고 부분에 전액 계상된다. FBI가 북한과 연계된 집단의 소행으로 돌린 것은 거기에 더해지지 않았고, 24억 달러의 동결도 거기서 빼지지 않았다. 특정과 동결은 사고의 경위에 속하는 것이지, 거래소에 과실이 있는지의 척도에 속하지 않는다.

스스로 확인할 수 있는 것

1. 1.'해킹' 보도를 사실로 받아들이기 전에, 중립적 데이터셋이나 두 번째 독립 매체가 확인했는지.
2. 2.규제 관련 헤드라인이 결말(유죄 인정이나 합의)인지, 아니면 기소나 혐의 제기에 불과한지 — 둘은 같지 않다.
3. 3.사건이 거래소의 법인을 지목하는지, 임원 개인을 지목하는지 — 거래소에 관한 것은 전자뿐이다.