タイ証券取引委員会（SEC）は、Bitkub Onlineおよび元取締役2名に対して刑事告発を提起し、同取引所が2021年のサイバー攻撃に関連して規制当局に虚偽の情報を提供したと非難した。この措置は、2018年にデジタル資産法が施行されて以来、ライセンスを受けた取引所を規制してきたタイのデジタル資産規制枠組みの下で行われた最も重要な執行措置の一つである。

木曜日に発表された刑事告発では、元Bitkub取締役のSakolkorn Sakavee氏とThaweesap Rawan氏が名指しされており、SECは両氏が調査対象期間中の同社の報告書提出責任者であったとしている。本件は現在、調査、起訴の可能性、および法的手続きへと進んでいる。

SECの主張：5,000万ドル規模のハッキングの影響の非開示

SECによると、2021年5月のサイバー攻撃により、Bitkubから約17億バーツ（5,000万ドル）相当の16種類のデジタル資産が盗まれた。規制当局は、Bitkubが2021年10月31日までに盗まれた資産を補填したものの、日次の純流動資本報告書にインシデントの影響を正確に反映しなかったと主張している。

SECは、2021年5月10日から10月30日までに提出された報告書が、盗難後の取引所資産の大幅な減少を示しておらず、顧客の保有資産が無傷で維持され、取引所が損失を被っていないという印象を与えていたと主張している。規制当局は、Bitkubと元取締役らがタイのデジタル資産規制の複数の条項に違反したと非難している。この刑事告発は、タイの規制当局がライセンスを受けたデジタル資産事業者に対する継続的な開示義務を重視していることを浮き彫りにしている。これらの事業者は、営業ライセンスの条件としてSECに定期的な財務報告書を提出することが求められている。

SECの発表は公式ウェブサイトで確認できる。Bangkok Postも本件を報じている。

Bitkub：取り付け騒ぎを防ぐため開示を遅延

BitkubはXの投稿でSECの主張に反論し、本件は2021年5月のサイバー攻撃後に行われた開示に関する決定に関するものであり、詐欺行為ではないと述べた。同取引所は、損失への対応を進める間、取り付け騒ぎを防ぐためにウォレット侵害の開示を遅らせたと説明した。同取引所の説明は、セキュリティインシデントへの対応において世界中の暗号資産取引所が直面している緊張関係、すなわち即時の規制上の透明性の確保と顧客のパニック的な資金引き出しのリスクという競合する要請を浮き彫りにしている。

同社は、共同創業者らがその後、盗まれた資金をカバーするため同等のデジタル資産を購入し、その結果として会社にも顧客にも経済的損失は生じなかったと述べた。Bitkubはまた、その後ガバナンス、コンプライアンス、セキュリティシステムを強化したと表明した。

背景：市場での位置づけとIPOの検討

2018年に設立されたBitkubは、タイ最大規模の暗号資産取引所の一つに成長した。CoinGeckoによると、同プラットフォームはトラストスコアでタイの暗号資産取引所の中で第1位にランクされており、公開時点の1日取引量は約7億1,200万ドルであった。

SECの刑事告発は、Bitkubの親会社が上場の可能性を検討している中で出されたものである。2025年12月、BitkubはCointelegraphに対し、香港での上場の可能性を含む新規株式公開（IPO）を検討していることを確認した。IPO準備期間中の規制当局による刑事告発は、上場プロセスに複雑さを加える可能性がある。複数の管轄区域の取引所や証券規制当局は通常、上場候補企業の審査において未解決の法的問題を精査するからである。

CointelegraphはSECの刑事告発およびIPO計画に関する追加コメントをBitkubに求めたが、公開時点までに回答は得られていない。