泰国'证券交易委员会就Bitkub涉嫌隐瞒17亿泰铢黑客攻击事件提起刑事诉讼

泰国证券交易委员会已对加密货币交易所Bitkub Online及其两名前董事提起刑事指控，指控该公司向监管机构提交虚假信息，以隐瞒一起导致价值约17亿泰铢数字资产被盗的网络攻击事件。 此案是东南亚针对加密货币交易所采取的最重大的监管执法行动之一，其中既涉及重大安全漏洞的指控，也涉及长达数月的蓄意监管欺骗行为。

黑客攻击事件及其隐瞒情况

根据美国证券交易委员会（SEC）的调查，Bitkub 于 2021 年 5 月遭遇网络攻击，黑客从该交易所窃取了 16 种数字资产。此次安全事件导致客户价值约 17 亿泰铢的数字资产损失。 Bitkub随后于2021年10月31日前全额补足了被盗资产——但泰国证券交易委员会指控，该平台在此期间向监管机构提交的文件中对该事件的处理方式，构成对泰国数字资产法的严重违反。

核心指控在于，Bitkub 未能在 2021 年 5 月 10 日至 10 月 30 日期间向监管机构提交的每日净流动资本报告（即“Dor Jor 1 表格”）中如实披露此次网络攻击事件。 尽管盗窃事件确实发生，但这些报告并未反映出该公司因此次黑客攻击导致的资产出现任何显著减少。美国证券交易委员会（SEC）将此遗漏定性为提交虚假信息，违反了《数字资产业务紧急法令》第76条。

指控内容及涉案人员

泰国证券交易委员会向经济犯罪打击局提起了诉讼，指控三方： Bitkub Online Co.公司本身，以及两名前董事——萨科尔科恩·萨卡维（Sakolkorn Sakavee）和塔维萨普·拉万（Thaweesap Rawan）——他们负责在相关期间代表公司提交《Dor Jor 1》报告。

针对该公司的指控主要涉及违反第76条——向监管机构提供虚假信息。 根据该法令第94条，前董事们还面临额外风险，该条款规定，负责提交监管报告的个人需承担与公司本身同等的法律责任。他们还被指控在公司文件中作出虚假陈述以欺骗泰国证券交易委员会（SEC）——这构成该法第88(2)条规定的犯罪行为。

美国证券交易委员会（SEC）依据第88(2)条提出的指控涉及主观故意。 该监管机构指控这两名前董事明知故犯地在监管文件中填写虚假信息，其具体目的是误导美国证券交易委员会（SEC），使其相信客户资产依然安全，且Bitkub并未因网络攻击遭受任何损失。 这种定性——即蓄意欺骗监管机构，而非无意的报告错误——在当前的指控中具有重要的法律分量。

本案后续进展

随着向经济犯罪打击处提交刑事起诉书，本案将进入泰国刑事司法体系的审理程序。 该流程首先由警方展开调查，随后由检察官进行审查，最终由法院作出裁决。泰国证券交易委员会（SEC）表示将密切关注此案，并继续与相关机构合作，以支持《数字资产业务紧急法令》的执行。

在泰国，从提起刑事控告到法院作出判决通常需要较长时间，而本案目前仍处于最初阶段。 然而，SEC决定采取刑事执法而非纯粹的民事或行政执法，表明泰国监管机构对涉嫌行为的重视程度。

监管机构发出的信号

除了针对Bitkub及其前董事的具体指控外，SEC还借此公告向数字资产行业及投资者传递了一个更广泛的信息。 监管机构敦促公众在使用未获得泰国证券交易委员会（SEC）许可的数字资产服务提供商时务必谨慎，并警告称，未获许可运营商的客户不受泰国法律保护，可能面临更高的欺诈和洗钱风险。

泰国证券交易委员会指出，投资者可通过其官方网站或“SEC Check First”移动应用程序核实数字资产运营商是否持有牌照，有关在泰国证券交易委员会监管范围外运营的实体的信息，可通过该监管机构的“投资者警示”数据库获取。

Bitkub案凸显了东南亚各地监管机构日益面临的现实： 向监管机构准确披露网络安全事件的义务并非官僚主义的走过场，而是一项法律要求，一旦违反将面临刑事后果。 那些在未进行准确披露的情况下，仅通过赔偿被盗资产便草草了事的交易所，并非在解决该事件的监管层面问题——反而在加剧这一问题。

该案件对行业意味着什么

从2021年5月的网络攻击到2026年提起刑事指控之间长达三年的时间差，反映了监管机构对加密货币交易所运营调查的复杂性——要准确还原当时已知信息、知悉时间以及报告内容的全貌，需要进行详尽的取证分析和文件审查。

对于泰国及该地区更广泛的加密货币交易所行业而言，此案发出了一个明确信号： 当证据表明存在蓄意隐瞒重大网络安全事件的情况时，监管机构愿意对企业实体以及个人（即负责监管申报的负责人）提起刑事指控。尽管 Bitkub 已全额返还客户资产，但这并不能使该公司及其前任董事免于因在事件未解决期间的报告方式而承担的刑事责任。

来源

泰国证券交易委员会官方声明，2026年星期四。 SEC投诉中引用的《关于数字资产业务的紧急法令》第76条、第88(2)条和第94条。《曼谷邮报》关于SEC对Bitkub提起刑事指控的报道，2026年。SEC声明中提及的“SEC Check First”移动应用程序及SEC投资者警示数据库相关内容。