FBI-Zuschreibung, Einfrierungen durch Emittenten, Feststellungen der Aufsicht: Welche Belege zur Bewertung einer Börse gehören

Die strafrechtliche Zuschreibung (Criminal attribution) identifiziert den Angreifer. Eine Stablecoin-Einfrierung ist eine Rückholung durch einen Dritten. Die Feststellung einer Aufsichtsbehörde betrifft das Verhalten des Unternehmens. Nur die letzte der drei ist ein Beleg dafür, was die Börse selbst getan hat – und selbst dann zählt Takame sie nur, wenn es ein Ergebnis gibt, ein Schuldbekenntnis oder einen Vergleich, innerhalb der letzten drei Jahre. Einen Hack einer staatsnahen Gruppe zuzuschreiben, macht die Börse nicht schuldiger, und dass Gelder nachträglich eingefroren werden, macht den Verlust nicht ungeschehen.

Drei Arten von Belegen, drei verschiedene Fragen

• Strafrechtliche Zuschreibung (zum Beispiel FBI, Secret Service und IRS Criminal Investigation, die die mit Nordkorea verbundene Gruppe TraderTraitor für den Binance-Hack vom Oktober 2026 benennen). Sie beantwortet wer es getan hat. Sie sagt nicht, dass die Börse eine Regel verletzt hat. Der Verlust der Börse ist bereits als Vorfall erfasst; den Angreifer zu benennen, fügt der Bewertung der Börse nichts hinzu und zieht nichts ab.
• Einfrierungen durch Emittenten (zum Beispiel Stablecoin-Emittenten, die mehr als 2,4 Milliarden Dollar der Binance-Gelder einfrieren). Sie beantwortet wie viel zurückgeholt werden könnte. Es ist ein Dritter, der nach dem Verlust handelt. Es hilft Nutzern, aber der Vorfall ist dennoch geschehen, also mindert es das Gewicht des Vorfalls nicht.
• Feststellungen der Aufsicht (eine Behörde, die ein Verfahren gegen das Unternehmen förmlich erledigt). Sie beantworten was das Unternehmen getan hat. Es ist die einzige der drei, die ein Beleg für das Verhalten der Börse selbst ist.

Warum Zuschreibung kein Verstoß der Börse ist

Wenn eine nationale Behörde einen Diebstahl einer bestimmten Gruppe zuschreibt, trifft sie ein straf- und sicherheitspolitisches Urteil über die Personen, die die Gelder gestohlen haben. Es ist keine Entscheidung, dass die Börse gegen ein Gesetz verstoßen hat. Eine Börse kann Opfer eines ausgeklügelten, staatsnahen Angriffs sein und dennoch keine Regel gebrochen haben; eine andere kann schwache Kontrollen haben und nie gehackt werden. „Ein Staat hat es getan“ so zu behandeln, als verschlechtere es die Stellung der Börse, hieße, das Opfer doppelt zu bestrafen und Glück zu belohnen. Takame erfasst den Verlust, weil nutzerrelevante Gelder die Börse verlassen haben und der Verlust bestätigt wurde – nicht deswegen, wem die Schuld gegeben wurde.

Was Takame eine Bewertung ändern lässt

• Hacks: gezählt, wenn bestätigt – wenn ein neutraler Datensatz den Verlust auflistet, die Börse ihn selbst bestätigt oder zwei unabhängige große Medien darüber berichten. Ein Verlust von 50 Millionen Dollar oder mehr wiegt stärker. Die Zuschreibung des Angreifers und eine spätere Rückholung ändern die Zahl nicht.
• Durchsetzung mit Ergebnis: Ein Schuldbekenntnis oder ein Vergleich zählt drei Jahre lang. Ein Vergleich zählt auch dann, wenn das Unternehmen kein Fehlverhalten einräumt und auch dann, wenn kein Strafbetrag öffentlich gemacht wird – ein nicht offengelegter Betrag oder einer unter 50 Millionen Dollar wird lediglich in einer kleineren Stufe gezählt als eine offengelegte Strafe von 50 Millionen Dollar oder mehr. HTX' vertraulicher Vergleich von 2026 mit der britischen FCA ist ein solches Beispiel. Bloße, noch nicht entschiedene Anklagen zählen nicht; eingestellte Verfahren zählen nicht; und ein Verfahren gegen eine Führungskraft persönlich wird der Börse nicht angerechnet.
• Register und Warnungen: Wer zugelassen oder registriert ist und welche Aufsichtsbehörden vor einem Unternehmen gewarnt haben, gehören zum Teil regulatorischer Status der Bewertung – nicht zum Teil Vorfälle, sodass dasselbe Ereignis nie zweimal gezählt wird.

Durchgerechnetes Beispiel: der Binance-Hack vom Oktober 2026

Angreifer zogen am 29. Oktober 2026 Gelder aus Binances Hot Wallets ab; die Zahl, die Takame verwendet, sind die im Hacks-Datensatz von DefiLlama aufgeführten 6,36 Milliarden US-Dollar. Am 31. Oktober schrieb das FBI gemeinsam mit dem Secret Service und der IRS Criminal Investigation den Angriff TraderTraitor zu und veröffentlichte die On-Chain-Adressen, und Stablecoin-Emittenten hatten mehr als 2,4 Milliarden Dollar eingefroren. In Takames Bewertung zählt der Hack in voller Höhe im Teil Vorfälle von Binance, weil Binance die Gelder verloren hat und der Verlust bestätigt wurde. Die Zuschreibung des FBI an eine mit Nordkorea verbundene Gruppe fügte dem nichts hinzu, und die eingefrorenen 2,4 Milliarden Dollar zogen davon nichts ab. Die Zuschreibung und die Einfrierungen gehören zur Geschichte des Vorfalls, nicht zum Maß dafür, ob die Börse schuldig ist.

Was Sie selbst prüfen können

1. 1.Ob eine „Hack“-Meldung von einem neutralen Datensatz oder einem zweiten unabhängigen Medium bestätigt wurde, bevor Sie sie als Tatsache behandeln.
2. 2.Ob eine Aufsichtsschlagzeile ein Ergebnis ist (ein Schuldbekenntnis oder ein Vergleich) oder nur eine Anklage oder ein Vorwurf – das ist nicht dasselbe.
3. 3.Ob ein Verfahren die juristische Person der Börse nennt oder eine Führungskraft persönlich – nur Ersteres betrifft die Börse.