FBI 的犯人认定、发行体冻结、监管机构的裁断——交易所评分里该放哪种证据

犯人认定（Criminal attribution）认定的是攻击者。稳定币冻结是第三方的追回。监管机构的裁断关乎公司的行为。三者之中，只有最后一种是关于交易所自身做了什么的证据——而即便如此，Takame 也只在有结局、即过去三年内有认罪或和解时才计入。把一宗被盗归因于某个与国家有关联的团伙，并不会让交易所更有过错；事后资金被冻结，也不会让损失没有发生。

三种证据，三个不同的问题

• 犯人认定（例如 FBI、特勤局和 IRS Criminal Investigation 就 2026 年 10 月的 Binance 被盗点名与朝鲜有关联的 TraderTraitor 团伙）。它回答的是谁干的。它没有说交易所违反了某条规则。交易所的损失已作为事故记录在案；点名攻击者既不给交易所评分加分，也不减分。
• 发行体冻结（例如稳定币发行体冻结了 Binance 资金中超过 24 亿美元）。它回答的是可能追回多少。这是损失发生之后第三方的行动。它对用户有帮助，但事故照样发生了，所以不会减轻该事故的权重。
• 监管机构的裁断（某个机关正式了结一宗针对公司的案件）。它回答的是公司做了什么。三者之中，只有这一种是关于交易所自身行为的证据。

为什么犯人认定不是交易所的违规

当一个国家机关把一宗盗窃归因于某个团伙时，它是在对偷走资金的人作出刑事与国家安全上的判断，而不是裁断交易所违反了任何法律。一家交易所可以是一场精密的、与国家有关联的攻击的受害者，却没有违反任何规则；另一家交易所可以风控薄弱却从未被盗。把「是某个国家干的」当作仿佛加重了交易所的处境来对待，等于对受害者加倍惩罚、对运气好的人给予奖励。Takame 记录这项损失，是因为与用户相关的资金离开了交易所、且损失得到确认——不是因为谁被归咎。

Takame 会让什么改动评分

• 被盗： 在被确认时计入——当某个中立数据集列出该损失、交易所自己确认、或两家独立的大型媒体报道时。5,000 万美元或以上的损失权重更大。对攻击者的认定，以及后来的追回，都不改变金额。
• 有结局的执法： 认罪或和解计三年。即使公司不承认违规、即使没有公开罚没金额，和解一样照计——未披露的金额、或低于 5,000 万美元的金额，只是计入比「已披露且达 5,000 万美元或以上」更小的一档而已。HTX 2026 年与英国 FCA 条款保密的和解就是这样一个例子。只起诉、尚未裁断的不计入；被撤诉的不计入；针对高管个人的案件不计到交易所头上。
• 登记与警示： 谁获授权或登记、哪些监管机构对某家公司发过警示，属于评分里「监管状况」的部分——不在事故部分，所以同一件事绝不会被计两次。

实例：2026 年 10 月的 Binance 被盗

攻击者于 2026 年 10 月 29 日从 Binance 的热钱包抽走资金；Takame 采用的金额是 DefiLlama hacks dataset 列出的 63.6 亿美元。10 月 31 日，FBI 偕特勤局和 IRS Criminal Investigation 将此次攻击归因于 TraderTraitor 并公布了链上地址，稳定币发行体已冻结超过 24 亿美元。在 Takame 的评分里，由于 Binance 失去了资金且损失得到确认，此次被盗全额计入 Binance 的事故部分。FBI 把它归因于一个与朝鲜有关联的团伙，并没有加重这笔扣分；24 亿美元的冻结也没有减轻它。认定和冻结属于这起事故的来龙去脉，而不属于「交易所是否有过错」的度量。

你自己可以核对什么

1. 1.在把一则「被盗」报道当事实之前，它有没有被某个中立数据集或第二家独立媒体确认。
2. 2.一条监管相关的标题，是一个结局（认罪或和解），还是只是一项起诉或指控——两者不一样。
3. 3.一宗案件点名的是交易所的法人，还是高管个人——只有前者才是关于交易所的。