Atribuição do FBI, congelamentos de emitentes, conclusões do regulador: que provas pertencem à pontuação de uma exchange

A atribuição penal (Criminal attribution) identifica o atacante. O congelamento de stablecoins é uma recuperação por um terceiro. A conclusão de um regulador é sobre a conduta da empresa. Só a última das três é prova do que a própria exchange fez — e mesmo assim a Takame só a contabiliza quando há um desfecho, uma confissão de culpa ou um acordo, nos últimos três anos. Atribuir um ataque a um grupo ligado a um Estado não torna a exchange mais culpada, e os fundos serem congelados depois não faz com que a perda não tenha ocorrido.

Três tipos de prova, três perguntas diferentes

• Atribuição penal (por exemplo, o FBI, o Serviço Secreto e a IRS Criminal Investigation nomeando o grupo TraderTraitor, ligado à Coreia do Norte, pelo ataque à Binance de outubro de 2026). Responde a quem o fez. Não diz que a exchange violou uma regra. A perda da exchange já está registrada como incidente; nomear o atacante não acrescenta nem retira à pontuação da exchange.
• Congelamentos de emitentes (por exemplo, emitentes de stablecoins congelando mais de 2,4 bilhões de dólares dos fundos da Binance). Responde a quanto poderá ser recuperado. É um terceiro agindo após a perda. Ajuda os usuários, mas o incidente ainda assim ocorreu, portanto não reduz o peso do incidente.
• Conclusões do regulador (uma autoridade resolvendo formalmente um caso contra a empresa). Responde a o que a empresa fez. É a única das três que é prova sobre a própria conduta da exchange.

Por que a atribuição não é uma infração da exchange

Quando um órgão nacional atribui um roubo a um grupo específico, emite um juízo penal e de segurança nacional sobre as pessoas que roubaram os fundos. Não é uma decisão de que a exchange violou qualquer lei. Uma exchange pode ser vítima de um ataque sofisticado ligado a um Estado e não ter violado nenhuma regra; outra exchange pode ter controles fracos e nunca ser atacada. Tratar "foi um Estado que o fez" como se agravasse a posição da exchange seria punir a vítima duas vezes e premiar a sorte. A Takame regista a perda porque fundos relevantes para os usuários saíram da exchange e a perda foi confirmada — não por causa de quem foi culpado.

O que a Takame deixa alterar uma pontuação

• Ataques: contados quando confirmados — quando um conjunto de dados neutro lista a perda, a exchange a confirma, ou dois veículos importantes independentes a noticiam. Uma perda de 50 milhões de dólares ou mais pesa mais. A atribuição do atacante e a recuperação posterior não alteram o valor.
• Sanção com desfecho: uma confissão de culpa ou um acordo conta durante três anos. Um acordo conta mesmo quando a empresa não reconhece infração e mesmo quando não é tornado público um valor de sanção — um montante não divulgado, ou inferior a 50 milhões de dólares, é apenas contado num faixa menor do que uma sanção divulgada de 50 milhões de dólares ou mais. O acordo confidencial da HTX de 2026 com a FCA britânica é um desses exemplos. Meras acusações ainda não decididas não contam; casos arquivados não contam; e um caso contra um dirigente a título pessoal não é imputado à exchange.
• Registros e alertas: quem está autorizado ou registrado e que reguladores alertaram sobre uma empresa pertencem à parte da situação regulatória da pontuação — não à parte dos incidentes, portanto o mesmo fato nunca é contado duas vezes.

Exemplo prático: o ataque à Binance de outubro de 2026

Os atacantes drenaram fundos das carteiras quentes (hot wallets) da Binance em 29 de outubro de 2026; o valor que a Takame usa é o de US$ 6,36 bilhões listado pelo conjunto de dados de ataques da DefiLlama. Em 31 de outubro, o FBI, com o Serviço Secreto e a IRS Criminal Investigation, atribuiu o ataque ao TraderTraitor e publicou os endereços on-chain, e os emitentes de stablecoins tinham congelado mais de 2,4 bilhões de dólares. Na pontuação da Takame, o ataque é contado na íntegra na parte dos Incidentes da Binance porque a Binance perdeu os fundos e a perda foi confirmada. A atribuição do FBI a um grupo ligado à Coreia do Norte não acrescentou a isso, e os 2,4 bilhões de dólares congelados não retiraram disso. A atribuição e os congelamentos pertencem à história do incidente, não à medida de se a exchange é culpada.

O que você pode verificar por conta própria

1. 1.Se uma notícia de "ataque" foi confirmada por um conjunto de dados neutro ou por um segundo veículo independente, antes de a tratar como fato.
2. 2.Se um título regulatório é um desfecho (uma confissão de culpa ou um acordo) ou apenas uma acusação ou uma queixa — não são o mesmo.
3. 3.Se um caso nomeia a entidade jurídica da exchange ou um dirigente a título pessoal — só o primeiro é sobre a exchange.