タイ証券取引委員会（SEC）は2026年7月23日、2021年5月の大規模なサイバー攻撃後に顧客資産に関する虚偽情報を提出したとして、暗号資産取引所Bitkub Online Co., Ltd.および同社の元取締役2人を刑事告発した。

Bitkubはタイ最大級の認可済みデジタル資産取引所の一つであり、タイ国内のデジタル資産事業者を認可・監督するために2018年に制定された規制枠組みである同国のデジタル資産事業緊急勅令の下で運営されてきた。

告発対象には、調査対象期間中にBitkubの日次純資本報告を担当していた元取締役のSakolkorn Sakavee氏とThaweesap Rawan氏が含まれる。SECによると、両氏は2021年5月10日から10月30日までの間にForm DA 1報告を提出したが、侵害後の取引所の資産残高における重要な変化を反映していなかった。

サイバー攻撃と資産損失

2021年5月、Bitkubはサイバー攻撃を受け、16種類の暗号資産に関する不正な引き出しが発生した。SECは影響を受けた顧客資産を約17億バーツと評価した。Bitkubはその後、2021年10月31日から代替のデジタル資産を取得した。規制当局は、この是正措置とそれ以前の数カ月間に提出された報告を比較し、提出書類が顧客資産の保管状況について不正確な内容を示していたと結論付けた。

SECは、攻撃による重大な損失があったにもかかわらず、Form DA 1報告が顧客資産は通常どおり保管されているとの虚偽の印象を与えたと主張している。Form DA 1の提出は緊急勅令に基づく中核的な規制手段であり、認可取引所が顧客保有分をカバーする十分なデジタル資産を維持しているかについて、SECが継続的に把握できるよう設計されている。

法的容疑

この告発では、タイのデジタル資産事業緊急勅令の複数の規定が適用されている。

• Section 76：顧客資産の保管に関する虚偽の陳述の提出を対象とする。
• Section 94：正確な規制当局向け提出書類を確保する取締役の責任を扱う。
• Section 88(2)：他者を欺く目的で会社記録に虚偽記載を行うことを対象とする。

当局は、Sakolkorn氏とThaweesap氏がBitkubの法定書類に虚偽情報を記録し、サイバー攻撃による損害は発生していないかのように示したと主張している。

捜査手続き

SECは正式な捜査のため、告発を経済犯罪抑制部門に付託した。捜査官は証拠を収集し、本件が起訴に値するかを評価する。捜査が進めば、検察官が調査結果を検討し、裁判所に正式起訴するかどうかを判断する。

SECは、刑事告発の提出は捜査上の手続きであり、有罪判決を意味するものではないと強調した。起訴された場合、責任の有無は裁判所が判断する。

SECの発表時点で、Bitkubは公的な回答を出していなかった。規制当局はまた、当該事案に関係する具体的な暗号資産の種類や数量についても詳細を明らかにしていない。

投資家向け注意喚起

告発にあわせて、SECは無認可のデジタル資産事業者について投資家に広く警告した。規制当局は、無認可プラットフォームを利用する顧客は法的保護を受けられない可能性があり、詐欺、出金制限、マネーロンダリングに関連するリスクに直面するおそれがあると指摘した。

SECは、デジタル資産事業者が認可を受けているかどうかをSEC公式ウェブサイトおよびSEC Check Firstモバイルアプリで確認するよう投資家に促した。不審な活動はHotline 1207または規制当局のオンラインチャネルを通じて報告できる。