核心摘要
- 泰国 SEC 于 2026 年 7 月 23 日正式对 Bitkub Online 及其两名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事申诉，案件已移交泰国经济犯罪打击厅（ECD）展开全面调查。
- 指控聚焦 2021 年 5 月网络攻击事件——16 种加密资产被盗、价值约 17 亿泰铢（约 5,080 万美元），但 Bitkub 在事发后近六个月的每日净资本报告（Form DA 1）中未如实反映资产变动。
- 涉嫌违反泰国《数字资产企业紧急法令》第 76 条（虚假陈述）及第 88(2) 条（法人文件虚假记载），前董事依第 94 条承担同等刑责。
- Bitkub 辩称延迟披露是为了防止挤兑，联合创始人已自行购买等量资产补足损失，客户资产未受损；但 SEC 坚持该行为构成对监管机构的系统性欺骗。
- 作为占据泰国 90% 以上市场份额的持牌交易所，此案对 Bitkub 的IPO 计划（含香港上市选项）及泰国数字资产牌照监管体系构成深远影响。
📓 文章目录
- 事件背景：2021 年黑客攻击与五年后的刑事追诉 — 从网络攻击到虚假申报的时间线
- SEC 的法律指控：三条罪状的逐一拆解 — 第 76 条、第 88(2) 条与第 94 条的责任链
- Bitkub 的抗辩立场：延迟披露是风控决策而非欺诈 — 挤兑风险与资产补足的抗辩逻辑
- 持牌合规警示：对泰国数字资产牌照监管的三重影响 — 从民事到刑事的执法升级
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026 年 7 月 23 日，泰国证券交易委员会（SEC）正式向经济犯罪打击厅（ECD）提交刑事申诉，指控该国最大持牌数字资产交易所 Bitkub Online Co., Ltd. 及其两名前董事在 2021 年黑客攻击事件中向监管机构作出虚假陈述。这是泰国自 2018 年颁布《数字资产企业紧急法令》以来，SEC 首次以刑事手段追究持牌交易所的信息披露责任，标志着泰国数字资产监管从行政与民事处罚向刑事执法的重大升级。
事件背景：2021 年黑客攻击与五年后的刑事追诉
攻击事件始末
2021 年 5 月，Bitkub 遭遇网络攻击，其一个热钱包被攻破，攻击者盗取了共计 16 种加密资产，按当时市价估值约 17 亿泰铢（约 5,080 万美元）。根据泰国 SEC 调查（SEC 公告，2026-07-23），Bitkub 在 2021 年 10 月 31 日前已通过购买等量数字资产的方式补足了损失。
虚假申报的时间窗口
问题的核心不在于攻击本身，而在于 2021 年 5 月 10 日至 10 月 30 日这近六个月期间 Bitkub 向 SEC 提交的每日净资本报告（Form DA 1）。SEC 调查发现，上述期间内的报告未显示因攻击事件导致的资产余额实质性变动——监管机构收到的信息暗示客户资产一切如常，而实际上 Bitkub 正承受着约 5,080 万美元的资产缺口（CoinDesk，2026-07-23）。
SEC 据此认定，Bitkub 的行为并非简单的报告疏漏，而是构成 “向 SEC 作出虚假陈述”，属于对持牌机构信息报告义务的根本性违反。
SEC 的法律指控：三条罪状的逐一拆解
第一项：虚假陈述（第 76 条）
泰国《数字资产企业紧急法令 B.E. 2561（2018）》第 76 条规定，向 SEC 作出虚假陈述构成刑事犯罪。SEC 指控 Bitkub 提交的 Form DA 1 在 2021 年 5 月 10 日至 10 月 30 日期间未如实反映资产因盗窃事件而发生的重大变动，使监管机构误以为客户资产保持完整。这一指控针对的是 持牌机构对监管机构的信息报告义务，而非客户资金安全问题。
第二项：法人文件虚假记载（第 88(2) 条）
SEC 同时对两名前董事 Sakolkorn Sakavee 和 Thaweesap Rawan 提出了 第 88(2) 条项下的指控——在法人文件中作出虚假记载以欺骗他人。Form DA 1 作为 Bitkub 的法定文件，被 SEC 认定在事发期间被”伪造”为显示正常状态，其目的在于使 SEC 相信客户资产继续以正常方式保管、Bitkub 未遭受任何损失。
第三项：董事个人责任（第 94 条）
根据紧急法令 第 94 条，在违法行为发生时负有管理和报告责任的董事须与公司承担同等法律责任。SEC 指出，Sakolkorn 和 Thaweesap 在事发期间负责 Form DA 1 的提交，因此依据第 94 条并结合第 76 条，二人须以个人身份承担刑事责任（Cointelegraph，2026-07-24）。
Bitkub 的抗辩立场：延迟披露是风控决策而非欺诈
“防挤兑”逻辑
Bitkub 在 X 平台回应称，此案源于黑客攻击后的披露决策，而非欺诈行为。交易所表示，当时负责披露义务的人员决定暂不公开钱包被攻破的信息，目的是 防止大规模集中提币（bank run），同时 Bitkub 正在补足被盗资产。联合创始人随后购买了与被盗资产同等类型和数量的数字资产并转入公司账户，Bitkub 坚称”无论是客户还是公司，最终均未遭受财务损失”（Scommerce，2026-07-23）。
抗辩的薄弱环节
从合规专业角度审视，Bitkub 的抗辩存在两个关键弱点：其一，防挤兑考量属于 商业风险管理决策，不能成为向法定监管机构提交不实报告的正当理由——紧急法令第 76 条的义务是绝对性的，不因交易所的主观善意或商业理由而豁免；其二，补足客户资产与如实申报是两个独立义务，前者解决的是对客户的民事责任，后者涉及的是对监管机构的法定报告义务，二者不可相互替代。
持牌合规警示：对泰国数字资产牌照监管的三重影响
第一重：执法手段从民事走向刑事
这是泰国 SEC 首次在《数字资产企业紧急法令》项下对持牌交易所动用 刑事手段。此前，泰国的数字资产执法以行政罚款和民事处罚为主——Bitkub CTO 曾因内幕交易被处以罚款，公司也曾因涉嫌虚增交易量被处以民事处罚。此次刑事申诉的提交，清晰释放了一个信号：当持牌机构的信息披露被认定为故意误导监管时，SEC 将不再止步于行政措施。
第二重：IPO 前景的不确定性
Bitkub 作为占据泰国 90% 以上市场份额的持牌交易所（CoinGecko 数据），已于 2025 年 12 月确认正在考虑 IPO，包括 香港上市的可能性。一项来自本国证券监管机构的刑事申诉，将使承销商、机构投资者和境外合作方在尽职调查中面临重大不确定性。刑事程序虽不等同于有罪判决，但 IPO 时间表几乎不可避免地会被推迟。
第三重：对亚太持牌交易所的合规示范效应
Bitkub 案向所有持牌数字资产企业传递了一个不可忽视的信息：信息安全事件的披露不是可选项，而是法定强制义务。无论是香港 SFC 的 VATP 牌照制度、新加坡 MAS 的 DPT 服务监管框架，还是日本金融厅的加密资产交易业监管，均对持牌机构设定了类似的信息报告义务。以”防挤兑”为由延迟甚至掩盖安全事件，在任何成熟法域都难以获得监管谅解。对于正在或计划申请亚太地区数字资产牌照的机构而言，此案应作为合规培训的必修案例。
常见问题（FAQ）
Bitkub 是否已被吊销牌照？
截至本稿发布时，Bitkub 仍持有其数字资产交易所经营牌照。刑事申诉尚处于 ECD 调查阶段，后续须经检察官审查起诉和法院审理判决，牌照状态在此期间不受自动影响。但 SEC 在公告中明确表示将”密切关注法律程序的进展并全力配合相关机构”，不排除后续启动行政层面的牌照审查程序。
泰国数字资产牌照与亚太其他法域有何关键差异？
泰国《数字资产企业紧急法令》（2018）将数字资产企业分为三类持牌主体——数字资产交易所、数字资产经纪商、数字资产交易商，由 SEC 负责牌照审批与持续监管。与香港 SFC 的 VATP 牌照和新加坡 MAS 的 DPT 牌照相比，泰国的突出特点在于：法律明确设立了针对虚假陈述和法人文件虚假记载的刑事罪名（第 76 条、第 88 条），并将刑事责任穿透至负有报告义务的董事个人——这一立法设计在新兴市场的数字资产监管中具有鲜明的威慑导向。
来源列表
- 泰国 SEC 官方公告：SEC files criminal complaint with ECD against Bitkub Online Co., Ltd. and its former directors — 2026-07-23
- CoinDesk：Thailand SEC files criminal complaint against Bitkub over false disclosures tied to 2021 hack — 2026-07-23
- Cointelegraph：Thailand SEC files complaint against Bitkub over alleged false disclosures — 2026-07-24
- 吴说区块链：泰国 SEC 对加密交易所 Bitkub 提起刑事申诉，涉隐瞒约 5,080 万美元被盗资产 — 2026-07-24
- Scommerce：Bitkub pushes back after Thai SEC complaint — 2026-07-23