Thajská SEC obviňuje vedenie spoločnosti Bitkub z utajovania strát vo výške 50 miliónov dolárov spôsobených hackerským útokom pred regulačnými orgánmi

Obvinenia SEC a porušenia povinností v oblasti vykazovania

Thajská Komisia pre cenné papiere a burzu (SEC) podala trestné oznámenie proti spoločnosti Bitkub Online Co. Ltd. a dvom bývalým riaditeľom za údajné predloženie falošných finančných správ v nadväznosti na kybernetický útok z roku 2021, ktorý mal za následok krádež digitálnych aktív v hodnote viac ako 50 miliónov USD (1,7 miliardy bahtov).

V sťažnosti, podanej na thajské oddelenie na potláčanie hospodárskej kriminality (ECD), je uvedená kryptomenová burza spolu s bývalými riaditeľmi spoločnosti Sakolkornom Sakaveem a Thaweesapom Rawanom.

Podľa SEC bola burza Bitkub v máji 2021 terčom kybernetického útoku, pri ktorom došlo k úniku 16 druhov digitálnych aktív. Vyšetrovanie regulačného orgánu odhalilo, že v období od 10. mája do 30. októbra 2021 burza nezaznamenala túto stratu vo svojich denných správach o čistom kapitále, známych ako formulár DA 1. SEC tvrdí, že vedúci pracovníci úmyselne uvádzali nepravdivé údaje v oficiálnych dokumentoch spoločnosti, aby zavádzali regulačné orgány a presvedčili ich, že aktíva zákazníkov sú v poriadku a že spoločnosť neutrpela žiadnu finančnú škodu.

Regulačný orgán konštatoval, že hoci si Bitkub nakoniec do konca októbra 2021 zaobstaral náhradné aktíva, predbežné výkazníctvo predstavovalo nepravdivé vyhlásenia podľa Nariadenia o podnikoch zaoberajúcich sa digitálnymi aktívami B.E. 2561 (2018). Niekoľko mesiacov pred útokom došlo v spoločnosti Bitkub aj k výpadku, ktorý viedol SEC k tomu, aby burzu požiadala o dočasné pozastavenie prevádzky.

Trestné oznámenie odovzdáva prípad miestnej polícii na ďalšie vyšetrovanie, po ktorom prokurátori rozhodnú, či formálne obžalujú spoločnosť a dvoch bývalých riaditeľov.

V stanovisku zverejnenom 23. júla však spoločnosť Bitkub obhajovala svoje konanie a ubezpečila klientov, že všetky súčasné aktíva zákazníkov zostávajú v bezpečí a sú v plnej miere zaevidované. Burza potvrdila, že vedenie sa rozhodlo nezverejniť kyberútok z mája 2021 práve s cieľom zabrániť masovému výberu prostriedkov z burzy, čo by mohlo destabilizovať širší domáci trh s kryptomenami.

Spoločnosť Bitkub, ktorá údajne zvažovala vstup na burzu v Hongkongu koncom roka 2025, uviedla, že jej spoluzakladatelia pokryli stratu nákupom náhradných aktív v identických sumách a menách, čím zaručili, že prostriedky zákazníkov zostali nedotknuté.

Burza dodala, že kybernetickú krádež nahlásila orgánom činným v trestnom konaní 10. mája 2021 a naďalej sa domáha právnych prostriedkov proti páchateľom. Zdôraznila, že jej prevádzka, bezpečnostné štandardy a riadenie boli odvtedy pod nezávislým dohľadom predstavenstva výrazne vylepšené.