Атрибуция ФБР, заморозка эмитентами, выводы регулятора: какие доказательства относятся к оценке биржи

Уголовная атрибуция (Criminal attribution) устанавливает нападавшего. Заморозка стейблкоина — это возврат средств третьей стороной. Вывод регулятора — о поведении фирмы. Лишь последнее из трёх является доказательством того, что сделала сама биржа, — и даже тогда Takame учитывает его только при наличии исхода, признания вины или урегулирования, за последние три года. Атрибуция взлома группе, связанной с государством, не делает биржу более виновной, а заморозка средств постфактум не отменяет самого убытка.

Три вида доказательств — три разных вопроса

• Уголовная атрибуция (например, ФБР, Секретная служба и IRS Criminal Investigation назвали связанную с Северной Кореей группу TraderTraitor виновной во взломе Binance в октябре 2026 года). Отвечает на вопрос кто это сделал. Не говорит, что биржа нарушила правило. Убыток биржи уже записан как инцидент; названный нападавший не прибавляет и не убавляет оценку биржи.
• Заморозка эмитентами (например, эмитенты стейблкоинов заморозили более 2,4 миллиарда долларов средств Binance). Отвечает на вопрос сколько можно вернуть. Это действие третьей стороны после убытка. Оно помогает пользователям, но инцидент всё равно произошёл, поэтому вес инцидента не снижается.
• Выводы регулятора (орган официально завершает дело против фирмы). Отвечает на вопрос что сделала фирма. Это единственный из трёх, что является доказательством о поведении самой биржи.

Почему атрибуция — не нарушение биржи

Когда национальное ведомство приписывает кражу конкретной группе, оно выносит уголовное и национально-безопасное суждение о людях, укравших средства. Это не решение о том, что биржа нарушила какой-либо закон. Биржа может стать жертвой изощрённой атаки, связанной с государством, и при этом не нарушить ни одного правила; другая биржа может иметь слабый контроль и ни разу не быть взломанной. Относиться к «это сделало государство» так, будто это ухудшает положение биржи, — значит наказывать жертву дважды и вознаграждать везение. Takame фиксирует убыток потому, что относящиеся к пользователям средства покинули биржу и убыток подтверждён, — а не из-за того, на кого возложили вину.

Что Takame позволяет менять оценку

• Взломы: учитываются при подтверждении — когда нейтральный набор данных перечисляет убыток, биржа сама его подтверждает или о нём сообщают два независимых крупных издания. Убыток в 50 миллионов долларов и более весит больше. Атрибуция нападавшего и последующий возврат не меняют цифру.
• Принудительное исполнение с исходом: признание вины или урегулирование учитывается три года. Урегулирование учитывается, даже когда фирма не признаёт вины и даже когда сумма штрафа не раскрыта публично: нераскрытая сумма или сумма ниже 50 миллионов долларов просто учитывается в меньшей категории, чем раскрытый штраф в 50 миллионов долларов и более. Конфиденциальное урегулирование HTX 2026 года с британской FCA — один из таких примеров. Простое обвинение, по которому ещё нет решения, не учитывается; прекращённые дела не учитываются; а дело против руководителя лично не засчитывается бирже.
• Реестры и предупреждения: кто авторизован или зарегистрирован и какие регуляторы предупреждали о фирме — относятся к части оценки о регуляторном статусе, а не к части инцидентов, поэтому одно и то же событие никогда не учитывается дважды.

Разбор примера: взлом Binance в октябре 2026 года

Нападавшие вывели средства из горячих кошельков Binance 29 октября 2026 года; цифра, которую использует Takame, — 6,36 млрд долларов, указанные в наборе данных о взломах DefiLlama. 31 октября ФБР вместе с Секретной службой и IRS Criminal Investigation атрибутировали атаку группе TraderTraitor и опубликовали ончейн-адреса, а эмитенты стейблкоинов заморозили более 2,4 миллиарда долларов. В оценке Takame взлом учитывается в полном объёме в части «Инциденты» Binance, потому что Binance потеряла средства и убыток подтверждён. Атрибуция ФБР связанной с Северной Кореей группе ничего к этому не прибавила, а заморозка 2,4 миллиарда долларов ничего не убавила. Атрибуция и заморозки относятся к истории инцидента, а не к мере того, виновна ли биржа.

Что вы можете проверить сами

1. 1.Подтверждено ли сообщение о «взломе» нейтральным набором данных или вторым независимым изданием, прежде чем считать его фактом.
2. 2.Является ли регуляторный заголовок исходом (признанием вины или урегулированием) или лишь обвинением либо претензией — это не одно и то же.
3. 3.Называет ли дело юридическое лицо биржи или руководителя лично — только первое относится к бирже.