Thailands værdipapirtilsynsmyndighed (SEC) beskylder ledelsen i Bitkub for at have skjult hack-tab på 50 mio. dollar for tilsynsmyndighederne

SEC's beskyldninger og overtrædelser af rapporteringskrav

Thailands Securities and Exchange Commission har indgivet en strafferetlig anmeldelse mod Bitkub Online Co. Ltd. og to tidligere direktører for angiveligt at have indsendt falske regnskaber efter et cyberangreb i 2021, der resulterede i tyveri af digitale aktiver til en værdi af over 50 mio. dollar (1,7 mia. baht).

Anmeldelsen, der er indgivet til Thailands Economic Crime Suppression Division (ECD), nævner kryptovalutabørsen sammen med de tidligere direktører Sakolkorn Sakavee og Thaweesap Rawan.

Ifølge SEC blev Bitkub udsat for et cyberangreb i maj 2021, hvor 16 typer digitale aktiver blev kompromitteret. Tilsynsmyndighedernes undersøgelser afslørede, at børsen fra den 10. maj til den 30. oktober 2021 undlod at afspejle tabet i sine daglige nettokapitalrapporter, kendt som Form DA 1. SEC hævder, at de ledende medarbejdere bevidst foretog falske indtastninger i officielle selskabsdokumenter for at vildlede tilsynsmyndighederne til at tro, at kundernes aktiver var intakte, og at selskabet ikke havde lidt noget økonomisk tab.

Tilsynsmyndigheden bemærkede, at selvom Bitkub til sidst skaffede erstatningsaktiver i slutningen af oktober 2021, udgjorde den foreløbige rapportering falske erklæringer i henhold til Nøddekretet om Virksomheder inden for Digitale Aktiver B.E. 2561 (2018). Et par måneder før angrebet oplevede Bitkub også et driftsudfald, der fik SEC til at anmode børsen om midlertidigt at indstille driften.

Med den strafferetlige anmeldelse overgives sagen til det lokale politi til yderligere efterforskning, hvorefter anklagemyndigheden vil afgøre, om selskabet og de to tidligere direktører formelt skal sigtes.

I en erklæring udsendt den 23. juli forsvarede Bitkub imidlertid sine handlinger og forsikrede kunderne om, at alle nuværende kundebeholdninger fortsat er sikre og fuldt ud redegjort for. Børsen bekræftede, at ledelsen valgte ikke at offentliggøre cyberangrebet i maj 2021 netop for at undgå et stormløb på børsen, hvilket kunne have destabiliseret det bredere indenlandske kryptomarked.

Bitkub, som angiveligt overvejede en børsnotering i Hongkong i slutningen af 2025, oplyste, at medstifterne dækkede tabet ved at købe erstatningsaktiver i identiske beløb og valutaer, hvilket garanterede, at kundernes midler forblev intakte.

Børsen tilføjede, at den anmeldte cybertyveriet til de retshåndhævende myndigheder den 10. maj 2021 og fortsat forfølger retslige skridt mod gerningsmændene. Den understregede, at dens drift, sikkerhedsstandarder og ledelse siden da er blevet væsentligt forbedret under uafhængigt tilsyn fra bestyrelsen.