泰國證券交易委員會（SEC）已對加密貨幣交易所 Bitkub Online Co. Ltd. 提出刑事告訴。Bitkub 是泰國按交易量計算最大的數位資產交易平台之一，相關指控涉及其在 2021 年重大網路攻擊後提交的監管報告。

告訴中也點名兩名前 Bitkub 董事 Sakolkorn Sakavee 和 Thaweesap Rawan，指其與該交易所在事件後提交不實監管申報的說法有關。

2021 年 5 月網路攻擊

此案涉及 2021 年 5 月的一起網路攻擊，當時駭客從 Bitkub 竊取了 16 種數位資產，價值約 17 億泰銖（按當時匯率約為 5,000 萬美元）。

Bitkub 後來補回了被竊資產。不過，根據 SEC 的說法，補償程序直到 2021 年 10 月 31 日才開始，距離攻擊發生已近四個月。

監管機構表示，Bitkub 在 2021 年 5 月 10 日至 10 月 30 日期間提交的 Form DA 1 每日淨資本報告顯示，公司資產未出現重大變化，儘管該交易所已披露網路攻擊造成的財務影響。

SEC 指稱，這些申報文件包含不實陳述。該機構指出，前董事 Sakolkorn Sakavee 和 Thaweesap Rawan 是負責提交報告的主管，並指控他們在公司紀錄中作出不準確記載。

此事已移交泰國經濟犯罪取締局（ECD）調查。檢方稍後將決定是否提出正式指控，之後案件可能進入法院程序。

Bitkub 的回應

Bitkub 回應稱，SEC 的告訴僅涉及 2021 年 5 月至 10 月期間作出的申報決策，並不影響公司目前的營運。

該交易所表示，所有客戶資產仍然安全、獲得全額支持，並符合託管規定。

Bitkub 表示，當時有意暫不披露 2021 年網路攻擊的細節，是為了避免擠兌，並稱大規模提款會使補回損失資金變得更加困難。

該公司還表示，其共同創辦人透過以相同幣種和等值金額親自購買替代數位資產，確保客戶沒有蒙受損失。

Bitkub 進一步表示，在 2025 年 9 月的一次檢查中，SEC 確認客戶資產安全。

安全措施與目前立場

Bitkub 堅稱，2021 年事件是一起網路攻擊，而非內部詐欺。該公司還表示，雖然其安全系統在當時符合法律要求，但此後已大幅升級。

該公司表示，目前已取得包括 ISO 27001、ISO 27701 和 SOC 2 Type I 在內的認證。其亦提到，遵循 NIST Cybersecurity Framework、每年接受 SEC 安全稽核，以及與 BitGo 和 Coinbase Custody 建立合作關係，都是其客戶資產保護框架的一部分。

Bitkub 也警告，可能會對散布有關其財務狀況或客戶資產託管不實資訊的人採取行動。

此案凸顯監管機構日益重視加密貨幣交易所在事件發生後披露資訊的準確性與及時性；在多起重大產業失敗事件後，這一領域已在全球受到審視。泰國自 2018 年起依據專門法律框架監管數位資產，並持續加強對該產業的監督。此一進展之際，泰國 SEC 最近也提出修改現行衍生品牌照框架的建議，擬將加密貨幣公司納入其中。