Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
2026年7月23日，泰国SEC向经济犯罪镇压部门（ECD）递交了一份刑事诉状，被告是泰国最大的持牌加密交易所Bitkub及其两名前董事。指控的核心不是黑客攻击本身——而是Bitkub在此后174天里，每天向监管机构提交虚假的净资本报告，隐瞒了一笔约17亿泰铢（约合5000万美元）的资产损失。这是泰国《数字资产业务紧急法令》自2018年生效以来，首次被用于追究持牌加密交易所的刑事责任。
发生了什么：174天的双重账簿
2021年5月的黑客攻击与资产替换
2021年5月，Bitkub遭遇网络攻击，黑客从热钱包中盗取了16种加密资产，总价值约17亿泰铢（按当时汇率约5000万美元）。根据泰国SEC的调查，Bitkub随后于2021年10月31日前，通过联合创始人自掏腰包购买等量数字资产的方式，补足了全部用户损失——单从结果看，客户没有亏钱。
问题出在中间的174天
根据泰国《数字资产业务紧急法令》的监管要求，持牌交易所必须每日提交净资本报告（Form DA 1），这是监管机构实时监控交易所偿付能力的最核心工具。SEC的指控直指要害：在2021年5月10日至10月30日期间，Bitkub提交的每一份Form DA 1都”没有显示资产余额因盗窃事件发生了实质性变化”（泰国SEC官方新闻稿，2026年7月23日）。换句话说，Bitkub在明知存在5000万美元资产缺口的情况下，连续174天向监管机构呈现了一份”一切正常”的财务画像。
这种行为的法律定性不是”延迟披露”——SEC援引的是第76条（向SEC作虚假陈述）和第88(2)条（在法人文件中作虚假记录以欺骗他人），都是带有欺诈意图的刑事条款（CoinDesk，2026年7月27日）。
为什么重要：从民事到刑事的监管升级
首次动用刑事责任条款，而非行政罚款
这起案件最关键的法律信号，是泰国SEC选择了刑事路径而非行政路径。这与此前东南亚加密监管的”民事为主”模式形成鲜明对照：香港SFC对持牌平台的执法迄今以警告信和业务限制为主；新加坡MAS对Three Arrows Capital的处罚是9年市场禁入令（行政性质）；即便是Binance在美国的43亿美元和解案，也是通过DOJ的认罪协议处理，而非对持牌实体提起刑事指控。泰国SEC此次直接将案件移送经济犯罪镇压部门（ECD），监管烈度明显升级了一个量级（Crypto Briefing，2026年7月）。
第94条：董事个人责任的”达摩克利斯之剑”
更值得关注的是对两位前任董事——Sakolkorn Sakavee和Thaweesap Rawan——的个人刑事追究。《紧急法令》第94条明确规定，如果法人在经营过程中违反该法令，”负责该行为的董事或管理人”与法人承担同等责任。这意味着，签署Form DA 1不再是行政流程——它是一份可能带来个人刑事后果的法律文件。
Sakolkorn已在Facebook视频声明中”独自承担全部责任”，声称是他个人修改了申报文件而未告知其他董事或员工，理由很直白：担心公开黑客事件会引发挤兑，”可能摧毁整个交易所”。他同时强调Bitkub创始人已经用自有资金购回了全部被盗资产，”客户未受任何损失”（Decrypt / Bangkok Post，2026年7月）。
但”一人背锅”这个说法在监管层面可能很难站住脚。SEC的起诉逻辑是：Form DA 1是法人文件，无论是谁签字，法人和当时在任的董事都负有监督义务。如果法庭接受这个逻辑，东南亚所有持牌加密机构的董事和高管将面临一个全新的合规现实——”我不知道”不再是一个有效的刑事抗辩。
挤兑恐惧 vs. 披露义务：一个真实的监管困境
Bitkub的辩护触及了一个所有加密交易所都心知肚明但极少公开讨论的困境：如果如实披露被黑，会不会触发用户恐慌性提币，进而导致事实上资不抵债的”自我实现的挤兑”？2022年FTX的崩溃，部分正是被CoinDesk一篇资产负债表报道所触发——这个前车之鉴让”先补窟窿再汇报”成为行业内部一种心照不宣的应对策略（CoinTelegraph，2026年7月）。
但泰国SEC的逻辑同样清晰：Daily Net Capital Report制度的设计初衷，恰恰是让监管机构在危机发生前就能介入。174天不是”暂时延迟”——这是系统性的监管规避。如果每家交易所都可以自行判断何时披露、何时隐瞒，整个审慎监管框架就失去了存在意义。
怎么看：持牌交易所合规的新边界
- 刑事vs行政的分水岭：泰国SEC此次行动为亚太地区加密监管树立了一个先例——虚假申报不是”合规瑕疵”，而是可能构成刑事犯罪的行为。这对香港SFC、新加坡MAS、日本FSA、韩国FSC的持牌交易所执法都有参考意义。交易所的CCO和董事需要重新审视自己签字的每一份监管报告。
- Bitkub的IPO之路雪上加霜：Bitkub在2025年11月搁置了泰国证券交易所（SET）的IPO计划，转而考虑香港上市。一份正在进行的刑事调查，加上此前内幕交易罚款和虚假交易量罚金的监管记录，将严重拖累任何上市地的尽职调查——特别是在香港联交所对申请人”董事合适性”的审查标准下。
- 市场格局的加速洗牌：Bitkub曾占有泰国90%以上的加密市场份额，但已逐步被Binance TH超越——CoinMarketCap数据显示Binance TH全球排名第31位，Bitkub仅第68位。这次刑事指控可能进一步加速用户向”监管更清白”的平台迁移。
- SCB收购案的未竟之事：2022年暹罗商业银行（SCB）曾计划以约5亿美元收购Bitkub 51%股权，后因”未解决的监管问题”而终止。五年后的今天，SCB的尽职调查团队可能正在庆幸当初的谨慎决策。Bitkub联合创始人在2021年自掏腰包补足了5000万美元的资产缺口——但”替公司扛下损失”显然不等同于”履行了披露义务”，在监管眼里这是两笔独立的账。
一句话总结
泰国SEC对Bitkub的刑事起诉，本质上是在回答一个所有持牌加密交易所都需要面对的问题：当网络安全事件与监管披露义务发生冲突时，”先补窟窿再汇报”能不能作为合规策略。泰国监管机构的回答明确且严厉——不能，而且这可能是犯罪。
本文基于泰国SEC官方新闻稿（2026年7月23日，第158/2026号）、CoinDesk（2026年7月27日）、Decrypt / Bangkok Post（2026年7月）、Crypto Briefing（2026年7月）、CoinTelegraph（2026年7月）及吴说区块链（2026年7月24日）的多源交叉验证撰写。
