タイ証券取引委員会（SEC）は、暗号資産取引所Bitkub Online Co., Ltd.および元取締役2人に対し、2021年の大規模サイバー攻撃に関連して虚偽の陳述と誤解を招く会社文書を提出したとして、刑事告発を行った。

告発は経済犯罪取締部に提出され、タイ最大級の暗号資産セキュリティ事件の一つに関連する最新の執行措置となる。当局は、Bitkubが規制当局への提出書類において、この攻撃による財務上の影響を正確に開示しなかったと主張している。元幹部らは、対象期間中に規制当局に対して誤解を招く情報を承認または提出した疑いがある。この事案は、2018年から施行されているデジタル資産事業に関する緊急勅令の下で、デジタル資産プラットフォームに対するタイSECの広範な監督権限を浮き彫りにしている。同勅令は、認可を受けた取引所に最低資本基準の維持と日次財務報告の提出を義務付けている。

2021年のサイバー攻撃に関連する疑惑

SECによると、Bitkubは2021年5月にサイバー攻撃を受け、16種類の暗号資産で推定約17億バーツ相当のデジタル資産が盗まれた。規制当局は、同取引所が盗難による重大な資産減少を反映しないまま、2021年5月10日から10月30日まで日次純資本報告を提出し続けたと主張している。

SECは、Bitkubが必要な規制報告書に虚偽の記載を提出したと主張している。また、当該期間中にこれらの報告書を提出する責任を負っていたのは元取締役2人だったとも主張している。

さらに規制当局は、元幹部らが、顧客資産に影響はなく損害も発生していないと規制当局に信じ込ませる意図で、会社文書に虚偽の記載を行ったと主張している。

SECは、疑われる行為がタイのデジタル資産事業に関する緊急勅令の規定に違反する可能性があると述べた。この告発により、本件について正式な捜査が開始された。

Bitkubが反応

SECの発表後、Bitkubは、本件は2021年5月から10月に発生した出来事に関連する報告実務のみを対象とするものだと述べた。同社は、現在プラットフォーム上で保管されている顧客資産は安全で、完全に保全されていると強調した。

Bitkubはまた、根本となった事案は、告発で名前が挙がった個人による不正行為の結果ではないと述べた。同取引所によれば、本件は現在の顧客資金の安全性ではなく、サイバー攻撃後に行われた過去の開示判断に関するものだという。

刑事告発の提出は有罪判決を意味しない。タイの法的手続きでは、検察が正式な起訴を行うかどうかを判断する前に、捜査当局が疑惑を調査する。最終的な判断は裁判所が下すことになる。この事案の結果は、2018年の規制枠組みの下で急速に成長した分野に対し、タイ当局が開示・報告義務にどのように対応するかを示す可能性がある。同枠組みにより、タイはデジタル資産事業の認可と監督において、東南アジアで比較的積極的な法域の一つに位置付けられている。