泰国证券交易委员会(SEC)已对加密货币交易所Bitkub Online Co. Ltd.提起刑事诉讼,其两名前董事也被列入诉讼,指控该交易所未在2021年重大网络攻击后提交真实监管报告。
事件回顾
该案源于2021年5月的一次网络攻击。黑客窃取了16种数字资产,价值约17亿泰铢。Bitkub后来替换了被盗资产,但SEC指出替换行动直至2021年10月31日才开始,距离攻击发生已近四个月。SEC称,Bitkub在2021年5月10日至10月30日期间提交的DA-1每日净资本报告中,未显示资产发生显著变化,尽管已披露黑客攻击的财务影响。SEC表示这些文件包含虚假陈述,并将前董事Sakolkorn Sakavee和Thaweesap Rawan列为负责提交报告的主管,指控其提交了不准确的公司记录。
SEC已将此案移交泰国经济犯罪打击部门(ECD)调查,检察官将决定是否正式提出指控,随后案件可能进入法院审理。
Bitkub的辩护
Bitkub回应称,SEC的投诉仅涉及2021年5月至10月期间的报告选择,与当前运营无关。该交易所强调所有客户资产仍符合托管规则,完全受支持且安全。Bitkub声称有意隐瞒2021年黑客攻击的细节,以防止银行挤兑,指出大规模提现将使替换损失资金变得困难。公司还表示,其联合创始人通过个人购买等值且同币种的数字资产,确保客户未遭受任何损失。Bitkub提到,在2025年9月的检查中,SEC验证了客户资产的安全性。
交易所后续措施
Bitkub坚称2021年事件是网络攻击而非内部欺诈,且虽然当时其安全系统符合法律标准,但此后已大幅升级。为加强客户资产保护,公司现拥有ISO 27001、ISO 27701和SOC 2 Type I认证,并遵守NIST网络安全框架,接受SEC年度安全审计,同时与BitGo和Coinbase Custody达成合作。Bitkub还警告将针对传播其财务状况或客户资产托管虚假信息者采取行动。与此同时,泰国SEC近期提议修改当前衍生品业务许可制度,将加密货币公司纳入其中。
