De Thaise SEC beschuldigt leidinggevenden van Bitkub ervan hackverliezen ter waarde van 50 miljoen dollar voor toezichthouders te hebben verborgen

Beschuldigingen van de SEC en schendingen van de rapportageplicht

De Thaise Securities and Exchange Commission (SEC) heeft een strafrechtelijke klacht ingediend tegen Bitkub Online Co. Ltd. en twee voormalige bestuurders wegens het vermeend indienen van valse financiële verslagen na een cyberaanval in 2021, waarbij meer dan 50 miljoen dollar (1,7 miljard baht) aan digitale activa werd gestolen.

In de klacht, die is ingediend bij de Economic Crime Suppression Division (ECD) van Thailand, worden de cryptocurrency-beurs en de voormalige bedrijfsbestuurders Sakolkorn Sakavee en Thaweesap Rawan genoemd.

Volgens de SEC werd Bitkub in mei 2021 getroffen door een cyberaanval waarbij 16 soorten digitale activa werden gestolen. Uit onderzoek van de toezichthouder bleek dat de beurs tussen 10 mei en 30 oktober 2021 heeft nagelaten het verlies op te nemen in haar dagelijkse nettokapitaalrapporten, ook wel bekend als Form DA 1. De SEC beweert dat de leidinggevenden opzettelijk valse gegevens hebben opgenomen in officiële bedrijfsdocumenten om de toezichthouders te misleiden en hen te laten geloven dat de activa van klanten intact waren en dat het bedrijf geen financiële schade had geleden.

De toezichthouder merkte op dat Bitkub weliswaar uiteindelijk tegen eind oktober 2021 vervangende activa had verkregen, maar dat de tussentijdse rapportage neerkwam op valse verklaringen op grond van het Nooddecreet inzake digitale-activabedrijven B.E. 2561 (2018). Enkele maanden voor de aanval kreeg Bitkub ook te maken met een storing, wat de SEC ertoe aanzette de beurs te vragen de activiteiten tijdelijk stil te leggen.

De strafrechtelijke aanklacht draagt de zaak over aan de lokale politie voor verder onderzoek, waarna het Openbaar Ministerie zal bepalen of het bedrijf en de twee voormalige bestuurders formeel in staat van beschuldiging worden gesteld.

In een verklaring van 23 juli verdedigde Bitkub echter zijn handelingen en verzekerde het zijn klanten dat alle huidige bezittingen van klanten veilig zijn en volledig zijn verantwoord. De beurs bevestigde dat het management ervoor had gekozen de cyberaanval in mei 2021 niet openbaar te maken, juist om een stormloop op de beurs te voorkomen, wat de bredere binnenlandse cryptomarkt had kunnen destabiliseren.

Bitkub, dat naar verluidt eind 2025 een beursgang in Hongkong overwoog, verklaarde dat de medeoprichters het verlies hebben gedekt door vervangende activa aan te kopen in identieke bedragen en valuta’s, waardoor gegarandeerd werd dat de middelen van klanten intact bleven.

De beurs voegde eraan toe dat zij de cyberdiefstal op 10 mei 2021 bij de wetshandhavingsinstanties heeft gemeld en juridische stappen tegen de daders blijft ondernemen. Zij benadrukte dat haar bedrijfsvoering, beveiligingsnormen en bestuur sindsdien aanzienlijk zijn verbeterd onder onafhankelijk toezicht van de raad van bestuur.