Quy kết của FBI, phong tỏa của tổ chức phát hành, kết luận của cơ quan quản lý — bằng chứng nào thuộc về điểm số của một sàn

Quy kết hình sự (Criminal attribution) xác định kẻ tấn công. Việc phong tỏa stablecoin là sự thu hồi bởi một bên thứ ba. Kết luận của cơ quan quản lý là về hành vi của công ty. Chỉ có cái cuối cùng trong ba cái này là bằng chứng về điều chính sàn đã làm — và kể cả khi đó, Takame chỉ tính nó khi có một kết cục, một lời nhận tội hoặc một thỏa thuận dàn xếp, trong vòng ba năm gần nhất. Quy kết một vụ tấn công cho một nhóm có liên hệ với nhà nước không làm sàn có lỗi hơn, và việc tiền bị phong tỏa sau đó không làm cho tổn thất chưa từng xảy ra.

Ba loại bằng chứng, ba câu hỏi khác nhau

• Quy kết hình sự (ví dụ, FBI, Secret Service và IRS Criminal Investigation nêu tên nhóm TraderTraitor có liên hệ với Triều Tiên cho vụ tấn công Binance tháng 10 năm 2026). Nó trả lời ai đã làm. Nó không nói sàn đã vi phạm một quy tắc. Tổn thất của sàn đã được ghi là một sự cố; nêu tên kẻ tấn công không cộng thêm hay trừ bớt điểm của sàn.
• Phong tỏa của tổ chức phát hành (ví dụ, các tổ chức phát hành stablecoin phong tỏa hơn 2,4 tỷ đô la tiền của Binance). Nó trả lời có thể thu hồi được bao nhiêu. Đó là một bên thứ ba hành động sau tổn thất. Nó giúp ích cho người dùng, nhưng sự cố vẫn đã xảy ra, nên nó không làm giảm trọng số của sự cố.
• Kết luận của cơ quan quản lý (một cơ quan chính thức kết thúc một vụ nhằm vào công ty). Nó trả lời công ty đã làm gì. Đây là loại duy nhất trong ba loại là bằng chứng về chính hành vi của sàn.

Vì sao quy kết không phải là một vi phạm của sàn

Khi một cơ quan quốc gia quy một vụ trộm cho một nhóm cụ thể, nó đang đưa ra một phán đoán về hình sự và an ninh quốc gia đối với những người đã đánh cắp tiền. Đó không phải là một phán quyết rằng sàn đã vi phạm luật nào. Một sàn có thể là nạn nhân của một vụ tấn công tinh vi có liên hệ với nhà nước mà vẫn không vi phạm quy tắc nào; một sàn khác có thể kiểm soát lỏng lẻo nhưng chưa từng bị tấn công. Coi "một nhà nước đã làm việc đó" như thể nó làm xấu đi vị thế của sàn sẽ trừng phạt nạn nhân hai lần và thưởng cho sự may mắn. Takame ghi nhận tổn thất vì tiền liên quan đến người dùng đã rời khỏi sàn và tổn thất được xác nhận — không phải vì ai bị quy trách nhiệm.

Takame cho phép điều gì thay đổi điểm số

• Các vụ tấn công: được tính khi đã xác nhận — khi một bộ dữ liệu trung lập liệt kê tổn thất, sàn tự xác nhận, hoặc hai hãng tin lớn độc lập đưa tin. Tổn thất từ 50 triệu đô la trở lên có trọng số lớn hơn. Việc quy kết kẻ tấn công, và việc thu hồi về sau, không thay đổi con số.
• Thực thi có kết cục: một lời nhận tội hoặc một thỏa thuận dàn xếp được tính trong ba năm. Một thỏa thuận dàn xếp vẫn được tính kể cả khi công ty không thừa nhận sai phạm và kể cả khi không công bố con số khoản phạt — một số tiền không được công bố, hoặc dưới 50 triệu đô la, chỉ đơn giản được tính ở mức nhỏ hơn so với một khoản phạt được công bố từ 50 triệu đô la trở lên. Thỏa thuận dàn xếp bảo mật năm 2026 của HTX với FCA của Anh là một ví dụ như vậy. Chỉ bị khởi tố mà chưa được phân xử thì không được tính; các vụ bị bác bỏ không được tính; và một vụ nhằm vào một lãnh đạo với tư cách cá nhân không bị tính vào sàn.
• Sổ đăng ký và cảnh báo: ai được cấp phép hay đăng ký, và cơ quan quản lý nào đã cảnh báo về một công ty, nằm ở phần vị thế pháp lý của điểm số — không nằm ở phần sự cố, nên cùng một sự việc không bao giờ bị tính hai lần.

Ví dụ cụ thể: vụ tấn công Binance tháng 10 năm 2026

Kẻ tấn công rút tiền từ các ví nóng của Binance ngày 29 tháng 10 năm 2026; con số Takame dùng là 6,36 tỷ USD do bộ dữ liệu hacks của DefiLlama liệt kê. Ngày 31 tháng 10, FBI cùng Secret Service và IRS Criminal Investigation quy vụ tấn công cho TraderTraitor và công bố các địa chỉ on-chain, và các tổ chức phát hành stablecoin đã phong tỏa hơn 2,4 tỷ đô la. Trong điểm số của Takame, vụ tấn công được tính toàn bộ vào phần Sự cố của Binance vì Binance đã mất tiền và tổn thất được xác nhận. Việc FBI quy nó cho một nhóm có liên hệ với Triều Tiên không cộng thêm vào đó, và 2,4 tỷ đô la bị phong tỏa không trừ bớt khỏi đó. Việc quy kết và việc phong tỏa thuộc về câu chuyện của sự cố, chứ không thuộc về thước đo liệu sàn có lỗi hay không.

Bạn có thể tự kiểm tra điều gì

1. 1.Liệu một tin "bị tấn công" đã được một bộ dữ liệu trung lập hoặc một hãng tin độc lập thứ hai xác nhận hay chưa, trước khi coi nó là sự thật.
2. 2.Liệu một tiêu đề về quản lý là một kết cục (một lời nhận tội hay một thỏa thuận dàn xếp) hay chỉ là một cáo buộc hoặc một lời tố — chúng không giống nhau.
3. 3.Liệu một vụ nêu tên pháp nhân của sàn, hay một lãnh đạo với tư cách cá nhân — chỉ cái trước mới là về sàn.