泰國證券交易委員會指控 Bitkub 隱瞞 5,000 萬美元駭客攻擊

2026 年 7 月 23 日，泰國證券交易委員會（SEC）對泰國最大的加密貨幣交易所 Bitkub Online Co. 及其兩名前任董事提起刑事訴訟。此次行動是針對該公司涉嫌蓄意向監管機構隱瞞 5 年前（即 2021 年）發生的一宗價值 17 億泰銖（約 5,000 萬美元）的網絡攻擊事件，並提交虛假報告的指控。

根據 SEC 的起訴書，儘管 Bitkub 在 2021 年 5 月因黑客攻擊損失了 16 種數字資產，但並未立即進行報告。被起訴的對象包括前董事 Sakolkorn Sakavee 和 Thaweesap Rawan，他們被指控篡改公司內部文件，欺騙監管機構，使其誤以為客戶資產保持安全。

Bitkub 在 2021 年 5 月 10 日至 10 月 30 日期間提交的每日淨資本報告（Form DA 1）中，完全未提及重大的資產損失，這是有意阻礙監管機構掌握公司真實財務狀況的行為。

這宗發生於 2021 年 5 月的安全事故是針對 Bitkub 系統漏洞的攻擊，導致當時價值約 17 億泰銖的巨額資產流失。調查顯示，黑客入侵了交易所的熱錢包，竊取了包括比特幣和以太幣在內的共 16 種資產。

虛假報告的機制與隱瞞手法

SEC 指出，Bitkub 在黑客攻擊發生後約 5 個月內，在每日必須提交的「Form DA 1」報告中填寫了虛假內容。監管機構認為，這些前任董事蓄意篡改賬目並填寫虛假事實，旨在營造客戶資產完好無損且公司未受任何損害的假象。

• 2021年5月：發生網絡攻擊，16種價值17億泰銖的數碼資產被盜。
• 2021年5月10日至10月30日：提交了隱瞞損失事實的虛假每日淨資本報告。
• 2021年10月31日：Bitkub聯合創始人以私人資金補足了所有被盜資產。

針對此次指控，Bitkub方面解釋稱，客戶資產實際上並未遭受任何損失，當時決定不公開是為了防止市場混亂和大規模提款（擠兌）的戰略性判斷。公司強調，聯合創始人已立即補足資產，確保客戶資產100%安全，此次事件並非欺詐，而是管理層在選擇披露時間點上的問題。

此外，Bitkub表示，在2021年事件發生時，已立即向警方報案並採取法律程序追蹤黑客，隨後將安全系統升級至全球前20名水平。交易所再次確認，目前所有運營均正常進行，客戶資產受到全面保護。

監管機構的核查與後續法律程序

泰國證券交易委員會（SEC）在2025年9月8日進行的現場檢查中，確認了Bitkub的客戶資產保管安全。然而，監管機構認為，無論資產事後是否補足或目前是否安全，2021年當時發生的虛假報告行為本身就是損害市場透明度的嚴重違規行為。

此案已移交至泰國經濟犯罪調查局（ECD）進行進一步調查。SEC此次行動被解讀為表明其決心：加密貨幣運營商向監管機構提交報告的準確性是市場信任的核心，即使是過去的違規行為，也將嚴格追究責任。

Bitkub調查及監管應對時間線

以下時間線展示了從2021年黑客攻擊發生到2026年7月SEC刑事指控期間，Bitkub事件的主要發展過程。