Attribution par le FBI, gels par les émetteurs, conclusions du régulateur : quelles preuves relèvent de la note d'une plateforme

L'attribution pénale (Criminal attribution) identifie l'attaquant. Un gel de stablecoins est une récupération par un tiers. La conclusion d'un régulateur porte sur la conduite de l'entreprise. Seule la dernière des trois est une preuve de ce que la plateforme elle-même a fait — et même alors, Takame ne la comptabilise que lorsqu'il y a une issue, un plaidoyer de culpabilité ou un règlement, au cours des trois dernières années. Attribuer un piratage à un groupe lié à un État ne rend pas la plateforme plus coupable, et le gel des fonds après coup ne fait pas que la perte n'ait pas eu lieu.

Trois types de preuves, trois questions différentes

• Attribution pénale (par exemple, le FBI, le Secret Service et l'IRS Criminal Investigation désignant le groupe TraderTraitor, lié à la Corée du Nord, pour le piratage de Binance d'octobre 2026). Elle répond à qui l'a fait. Elle ne dit pas que la plateforme a enfreint une règle. La perte de la plateforme est déjà enregistrée comme un incident ; nommer l'attaquant n'ajoute ni ne retire rien à la note de la plateforme.
• Gels par les émetteurs (par exemple, des émetteurs de stablecoins gelant plus de 2,4 milliards de dollars des fonds de Binance). Il répond à combien pourrait être récupéré. C'est un tiers qui agit après la perte. Il aide les utilisateurs, mais l'incident a tout de même eu lieu, il ne réduit donc pas le poids de l'incident.
• Conclusions du régulateur (une autorité réglant formellement une affaire contre l'entreprise). Elles répondent à ce que l'entreprise a fait. C'est la seule des trois qui soit une preuve de la conduite de la plateforme elle-même.

Pourquoi l'attribution n'est pas une infraction de la plateforme

Lorsqu'un organisme national attribue un vol à un groupe précis, il porte un jugement pénal et de sécurité nationale sur les personnes qui ont volé les fonds. Ce n'est pas une décision selon laquelle la plateforme a enfreint une loi. Une plateforme peut être victime d'une attaque sophistiquée liée à un État sans avoir enfreint aucune règle ; une autre peut avoir des contrôles faibles et n'être jamais piratée. Traiter « c'est un État qui l'a fait » comme si cela aggravait la position de la plateforme reviendrait à punir deux fois la victime et à récompenser la chance. Takame enregistre la perte parce que des fonds concernant les utilisateurs ont quitté la plateforme et que la perte a été confirmée — non en raison de qui a été blâmé.

Ce que Takame laisse modifier une note

• Piratages : comptabilisés une fois confirmés — lorsqu'un jeu de données neutre liste la perte, que la plateforme la confirme, ou que deux médias importants indépendants la rapportent. Une perte de 50 millions de dollars ou plus pèse davantage. L'attribution de l'attaquant et la récupération ultérieure ne changent pas le chiffre.
• Action répressive avec issue : un plaidoyer de culpabilité ou un règlement compte pendant trois ans. Un règlement compte même lorsque l'entreprise ne reconnaît aucune faute et même lorsqu'aucun montant de sanction n'est rendu public — un montant non divulgué, ou inférieur à 50 millions de dollars, est simplement comptabilisé dans un palier inférieur à une sanction divulguée de 50 millions de dollars ou plus. Le règlement confidentiel de HTX de 2026 avec la FCA britannique en est un exemple. De simples poursuites non tranchées ne comptent pas ; les affaires classées ne comptent pas ; et une affaire contre un dirigeant à titre personnel n'est pas imputée à la plateforme.
• Registres et mises en garde : qui est agréé ou enregistré, et quels régulateurs ont mis en garde contre une entreprise, relèvent de la partie situation réglementaire de la note — non de la partie incidents, de sorte que le même fait n'est jamais compté deux fois.

Exemple concret : le piratage de Binance d'octobre 2026

Des attaquants ont vidé des fonds des portefeuilles chauds (hot wallets) de Binance le 29 octobre 2026 ; le chiffre utilisé par Takame est celui de 6,36 milliards de dollars listé par le jeu de données des piratages de DefiLlama. Le 31 octobre, le FBI, avec le Secret Service et l'IRS Criminal Investigation, a attribué l'attaque à TraderTraitor et publié les adresses on-chain, et les émetteurs de stablecoins avaient gelé plus de 2,4 milliards de dollars. Dans la note de Takame, le piratage est compté en totalité dans la partie Incidents de Binance parce que Binance a perdu les fonds et que la perte a été confirmée. L'attribution par le FBI à un groupe lié à la Corée du Nord n'y a rien ajouté, et les 2,4 milliards de dollars gelés n'en ont rien retiré. L'attribution et les gels relèvent du récit de l'incident, non de la mesure de savoir si la plateforme est coupable.

Ce que vous pouvez vérifier vous-même

1. 1.Si une information de « piratage » a été confirmée par un jeu de données neutre ou par un deuxième média indépendant, avant de la tenir pour un fait.
2. 2.Si un titre réglementaire est une issue (un plaidoyer de culpabilité ou un règlement) ou seulement une poursuite ou une allégation — ce n'est pas la même chose.
3. 3.Si une affaire nomme l'entité juridique de la plateforme ou un dirigeant à titre personnel — seul le premier cas concerne la plateforme.