Atribusi FBI, pembekuan oleh penerbit, temuan regulator — bukti mana yang masuk ke skor sebuah bursa

Atribusi pidana (Criminal attribution) mengidentifikasi penyerang. Pembekuan stablecoin adalah pemulihan oleh pihak ketiga. Temuan regulator adalah tentang perilaku perusahaan. Hanya yang terakhir dari ketiganya yang merupakan bukti tentang apa yang dilakukan bursa itu sendiri — dan bahkan itu pun Takame hanya menghitungnya bila ada hasil, yaitu pengakuan bersalah atau penyelesaian, dalam tiga tahun terakhir. Mengatribusikan sebuah peretasan kepada kelompok yang terkait negara tidak membuat bursa lebih bersalah, dan dana yang dibekukan setelahnya tidak membuat kerugian itu tak pernah terjadi.

Tiga jenis bukti, tiga pertanyaan yang berbeda

• Atribusi pidana (misalnya FBI, Secret Service, dan IRS Criminal Investigation menyebut kelompok TraderTraitor yang terkait Korea Utara untuk peretasan Binance Oktober 2026). Ini menjawab siapa pelakunya. Ini tidak mengatakan bursa melanggar aturan. Kerugian bursa sudah tercatat sebagai insiden; menyebut penyerang tidak menambah atau mengurangi skor bursa.
• Pembekuan oleh penerbit (misalnya penerbit stablecoin membekukan lebih dari 2,4 miliar dolar dana Binance). Ini menjawab berapa banyak yang mungkin dipulihkan. Ini adalah pihak ketiga yang bertindak setelah kerugian. Ini membantu pengguna, tetapi insidennya tetap terjadi, jadi tidak mengurangi bobot insiden.
• Temuan regulator (sebuah otoritas secara resmi menuntaskan kasus terhadap perusahaan). Ini menjawab apa yang dilakukan perusahaan. Inilah satu-satunya dari ketiganya yang merupakan bukti tentang perilaku bursa itu sendiri.

Mengapa atribusi bukan pelanggaran bursa

Ketika sebuah lembaga nasional mengatribusikan suatu pencurian kepada kelompok tertentu, ia sedang membuat penilaian pidana dan keamanan nasional tentang orang-orang yang mencuri dana itu. Itu bukan putusan bahwa bursa melanggar hukum apa pun. Sebuah bursa bisa menjadi korban serangan canggih yang terkait negara dan tetap tidak melanggar aturan apa pun; bursa lain bisa punya kontrol yang lemah tetapi tak pernah diretas. Memperlakukan "sebuah negara yang melakukannya" seolah-olah itu memperburuk posisi bursa berarti menghukum korban dua kali dan memberi hadiah pada keberuntungan. Takame mencatat kerugian karena dana yang relevan bagi pengguna keluar dari bursa dan kerugian itu terkonfirmasi — bukan karena siapa yang disalahkan.

Apa yang dibiarkan Takame mengubah skor

• Peretasan: dihitung bila terkonfirmasi — ketika sebuah kumpulan data netral mencantumkan kerugian, bursa mengonfirmasinya sendiri, atau dua media besar independen memberitakannya. Kerugian 50 juta dolar atau lebih berbobot lebih besar. Atribusi penyerang, dan pemulihan belakangan, tidak mengubah angkanya.
• Penegakan dengan hasil: sebuah pengakuan bersalah atau penyelesaian dihitung selama tiga tahun. Penyelesaian tetap dihitung bahkan ketika perusahaan tidak mengakui kesalahan dan bahkan ketika tidak ada angka denda yang diumumkan — jumlah yang tidak diungkap, atau di bawah 50 juta dolar, hanya dihitung pada tingkat yang lebih kecil daripada denda yang diumumkan sebesar 50 juta dolar atau lebih. Penyelesaian rahasia HTX tahun 2026 dengan FCA Inggris adalah salah satu contohnya. Sekadar dakwaan yang belum diputus tidak dihitung; kasus yang dibatalkan tidak dihitung; dan kasus terhadap seorang eksekutif secara pribadi tidak dihitungkan ke bursa.
• Registrasi dan peringatan: siapa yang terotorisasi atau teregistrasi, dan regulator mana yang memperingatkan tentang suatu perusahaan, berada di bagian posisi regulasi dari skor — bukan di bagian insiden, sehingga peristiwa yang sama tidak pernah dihitung dua kali.

Contoh terapan: peretasan Binance Oktober 2026

Penyerang menguras dana dari dompet panas (hot wallet) Binance pada 29 Oktober 2026; angka yang dipakai Takame adalah 6,36 miliar dolar AS yang dicantumkan oleh kumpulan data hacks DefiLlama. Pada 31 Oktober, FBI bersama Secret Service dan IRS Criminal Investigation mengatribusikan serangan itu kepada TraderTraitor dan mempublikasikan alamat on-chain, dan penerbit stablecoin telah membekukan lebih dari 2,4 miliar dolar. Dalam skor Takame, peretasan ini dihitung penuh ke bagian Insiden Binance karena Binance kehilangan dana dan kerugian itu terkonfirmasi. Atribusi FBI kepada kelompok yang terkait Korea Utara tidak menambah itu, dan pembekuan 2,4 miliar dolar tidak menguranginya. Atribusi dan pembekuan adalah bagian dari kisah insiden, bukan bagian dari ukuran apakah bursa bersalah.

Apa yang bisa Anda periksa sendiri

1. 1.Apakah sebuah laporan "peretasan" sudah terkonfirmasi oleh kumpulan data netral atau media independen kedua, sebelum memperlakukannya sebagai fakta.
2. 2.Apakah sebuah tajuk regulasi adalah sebuah hasil (pengakuan bersalah atau penyelesaian) atau hanya dakwaan atau tuduhan — keduanya tidak sama.
3. 3.Apakah sebuah kasus menyebut badan hukum bursa, atau seorang eksekutif secara pribadi — hanya yang pertama yang tentang bursa.