タイ証券取引委員会（SEC）は、暗号資産取引所Bitkub Onlineと元取締役2人に対し、同社が2021年のサイバー攻撃後に顧客資産に関する虚偽情報を提出した疑いがあるとして、刑事告発した。

Bitkubはタイ最大級の認可デジタル資産取引所の一つであり、同国で拡大する暗号資産市場の中心的な事業者となってきた。この市場は、2018年以降、規制当局がデジタル資産事業緊急勅令に基づいて監督している。

規制当局によると、今回の告発は、約17億バーツ相当の暗号資産の不正出金による損失を反映していなかったとされる義務報告に関するものだ。本件はタイの経済犯罪抑制部門に送致されており、同部門が捜査を行った後、検察が刑事訴追を行うかどうかを判断する。

SECは公式発表で、今回の告発は有罪判決を意味するものではないと述べた。事件が進展した場合、刑事責任の有無は検察および裁判所によって判断される。

規制当局によると、告発の対象にはBitkubの元取締役であるSakolkorn Sakavee氏とThaweesap Rawan氏が含まれている。SECは、両氏が当局の調査対象期間中、同取引所の日次純資本報告の提出を担当していたと説明した。規制当局は、当該サイバー攻撃が顧客保有のデジタル資産に関係していたにもかかわらず、報告書にはその財務的影響が示されていなかったと主張している。

この疑惑は、タイのデジタル資産事業緊急勅令に基づく報告義務に関連している。同勅令は、国内の認可デジタル資産事業者を規制する枠組みである。捜査当局は、Bitkubが提出した文書が、影響を受けた期間における同取引所の財務状況を正確に示していたかどうかを確認する。

SEC、報告書が顧客資産の損失を記載していなかったと主張

SECによると、2021年5月のサイバー攻撃により、Bitkubを通じて保有されていた16種類の暗号資産で不正出金が発生した。規制当局は、影響を受けた顧客資産の価値を約17億バーツと推定している。

規制当局によれば、Bitkubは2021年5月10日から10月30日までForm DA 1報告書を提出していた。SECは、これらの提出書類が、盗難があったにもかかわらず顧客資産に重要な変動がないと示していたと主張している。そのため、規制当局は、当該報告書が顧客資金の保管状況について不正確な見方を示したとしている。

Bitkubはその後、2021年10月31日に不足していたデジタル資産の補填を開始した。しかし捜査当局は、その日以前に提出された報告書では、補填が行われる前の時点で当該事件の影響が開示されていなかったと述べている。

SECは、認可デジタル資産事業者による虚偽陳述を扱うタイのデジタル資産事業緊急勅令第76条を引用した。規制当局は、提出書類がサイバー攻撃によって生じた変化を正確に反映していなかったと主張している。

元取締役ら、企業記録をめぐっても告発対象に

報告に関する疑惑に加え、SECはSakolkorn氏とThaweesap氏がBitkubの企業文書に虚偽情報を記録したとも非難している。規制当局によると、これらの記録には、顧客資産の損失があったにもかかわらず、損害は発生していないと記載されていた。

告発では、他者を欺く目的で会社記録に虚偽記載を行うことに関する第88条第2項も引用されている。当局は、両元取締役が報告期間中、問題となっている文書の作成と提出において重要な役割を果たしたと主張している。

捜査当局は、どの暗号資産が影響を受けたのか、またその数量については明らかにしていない。Bitkubは、SECが公表した情報の範囲内では公的な回答を出していなかった。

経済犯罪抑制部門が捜査へ

SECは、さらなる捜査のため、告発をタイの経済犯罪抑制部門に送致した。捜査官は証拠を収集し、関係者への聞き取りを行い、起訴を勧告する十分な根拠があるかどうかを評価する。その後、検察が捜査結果を検討し、刑事訴追を行うかどうかを判断する。

これとは別に、規制当局は投資家に対し、認可を受けたデジタル資産サービス提供者のみを利用するよう改めて注意喚起した。当局者は、無認可事業者と取引する顧客は、詐欺、出金問題、法的保護の制限に直面する可能性があると警告した。

SECは、投資家がSECのウェブサイトおよびSEC Check Firstアプリを通じて認可企業を確認できると述べた。また規制当局は、Hotline 1207および公式の通報窓口を通じて、不審な活動を報告するよう一般市民に促した。

今回の刑事告発は、2021年のサイバー攻撃後におけるBitkubの顧客資産報告の取り扱いについて、タイ当局が検証を進めるさらなる一歩となる。捜査は継続中であり、刑事責任の有無は捜査当局、検察、裁判所の判断に委ねられる。