目錄

• 你可能想知道
• 主要議題
• 重點洞見表
• 後續...

你可能想知道

對於持牌數位資產平台來說，未揭露安全漏洞是否可能構成刑事不法行為？

交易所如何宣稱在疑似竊盜後保護客戶，涉案人可能面臨哪些後果？

主要議題

泰國證券交易委員會（SEC）已對加密貨幣交易所 Bitkub 與兩名前董事提出刑事控訴，指控他們在 2021 年 5 月的一起網路攻擊後提交具誤導性的報告。監管單位的控訴據報已提交至經濟犯罪抑制組，核心在於 Bitkub 多種數位資產被盜，估值約為 17 億泰銖（約 4700 萬美元），以及隨後的日報表未反映該損失。

根據證交會的說法，Bitkub 在 2021 年 5 月至 10 月期間提交的每日淨資本報告顯示交易所資產數字沒有重大變動，從而掩蓋了駭客造成的數位資產流失。如果屬實，這些未揭露將違反泰國的數位資產業務法令，該法令要求持牌公司向監管機關報告準確的資本與資產狀況。證交會的申訴指稱，這些每日報告為虛假或具誤導性，且公司主管蓄意在披露中遺漏該竊盜事件。

控訴中點名的兩名前董事——在本地報導中被指為 Sakolkorn Sakavee 與 Thaweesap Rawan——被指控製作旨在誤導監管機關以為客戶資產仍然完好無缺的帳目。此事現已移交警方與檢察官，將由他們決定是否將案件移送法院。在此類情況下的刑事責任通常取決於是否能證明有欺騙意圖以及是否違反了適用的數位資產報告義務。

Bitkub 的公開回應將該議題描述為與五年前事件相關的追溯性申報決定。公司聲明強調客戶資金從未遭到放任不管：交易所表示創辦人在當時以購買替代資產的方式彌補被盜金額，確保客戶未蒙受損失。公司也表示不立即揭露該竊盜的理由是為了避免引發恐慌性提款或可能威脅平台與使用者的「銀行擠兌」。為支持此立場，Bitkub 宣稱證交會已確認其持有資產截至 2025 年 9 月仍然完好。

在一段後來公開的錄音聲明中，一名前董事據報承擔個人責任，表示他在未告知同事的情況下修改了申報，並出於擔心揭露會造成大規模提款而隱匿了該漏洞消息。他表示創辦人注入個人資金以替換被盜資產，直到每位受影響客戶皆獲補償，並對此道歉、辭去董事職務，並承諾配合監管機關。如若這些供述被準確翻譯與驗證，可能在檢察決定中扮演重要角色。

此案發生之際，Bitkub — 曾為泰國領先的交易所 — 正在追求策略性成長與潛在的公開上市。自 2021 年以來，市場變動與競爭（包括幣安在本地業務的擴展）已改變市占。Bitkub 先前在市場疲弱時推遲了在泰國證券交易所的擬議首次公開募股，後續也曾考慮一項規模不小的香港上市。持續的監管調查與刑事程序可能影響募資計畫與公開市場的準備情況。

這項關鍵洞見對於理解數位資產市場監管合規具有重大影響：透明揭露義務與即時通報安全事件，對於持牌加密公司在法律與聲譽上的地位至關重要。即便客戶餘額最終由私人方式恢復，未向監管機關披露重大事件仍可能引發刑事調查與民事執法行動。

從產業角度看，此情況突顯短期危機處理與長期監管合規之間的張力。公司在遭遇資安事件時可能面臨艱難抉擇：立即公開可能動搖信心並導致大規模提款，而隱匿資訊則有遭受監管處罰與刑事風險的可能。監管機關通常偏向及時通報，以維護市場完整性並促成協調回應以保護客戶與金融穩定。

對於利害關係人——客戶、投資人以及潛在的公開市場投資者——此案強調了健全內部控制、透明治理與明確事件應變流程的重要性。獨立審計、在危機期間良好記錄的決策依據，以及與監管機關的清楚溝通，能減輕營運與法律風險。最終的法律結果將取決於調查發現：公司主管何時知情、知悉何種事實，以及所採取行為是否符合泰國數位資產法規的合法性。

重點洞見表

後續...

展望未來，這一事件強化了在數位資產領域改善事件通報標準、更強治理以及更好危機溝通的必要性。監管機關與交易所應持續建立框架，在及時披露與在事件發生期間保護客戶的實務機制之間取得平衡。

後續需強化的領域包括加強交易所儲備報告的即時監控、標準化的違規通知時程、就創辦人或營運者可採取的可接受緩解措施提供更明確之法律指引，以及對儲備恢復進行獨立驗證。值得鼓舞的是，有助於提升透明度的倡議——例如加密的資產儲備證明、第三方查證以及標準化監管報告 API——能在保護市場穩定的同時，減少平台與監管機關之間的信息不對稱。

探討這些領域有助於使營運者的激勵與客戶保護及監管期待更為一致，降低善意但不透明決策導致法律風險與公眾信任受損的可能性。