Thailands värdepappers- och börsinspektion (SEC) anklagar ledningen för Bitkub för att ha undanhållit hackförluster på 50 miljoner dollar från tillsynsmyndigheterna

SEC:s anklagelser och rapporteringsöverträdelser

Thailands värdepappers- och börsinspektion (SEC) har lämnat in en brottsanmälan mot Bitkub Online Co. Ltd. och två tidigare styrelseledamöter för att de påstås ha lämnat in falska finansiella rapporter efter en cyberattack 2021 som resulterade i stöld av digitala tillgångar till ett värde av över 50 miljoner dollar (1,7 miljarder baht).

I anmälan, som lämnats in till Thailands avdelning för bekämpning av ekonomisk brottslighet (ECD), nämns kryptovalutabörsen tillsammans med de tidigare styrelseledamöterna Sakolkorn Sakavee och Thaweesap Rawan.

Enligt SEC utsattes Bitkub för en cyberattack i maj 2021 som ledde till att 16 typer av digitala tillgångar kom i orätta händer. Tillsynsmyndighetens utredningar visade att börsen mellan den 10 maj och den 30 oktober 2021 underlät att redovisa förlusten i sina dagliga nettokapitalrapporter, så kallade Form DA 1. SEC hävdar att ledningspersonerna avsiktligt gjorde falska anteckningar i officiella företagsdokument för att vilseleda tillsynsmyndigheterna att tro att kundernas tillgångar var intakta och att företaget inte hade lidit någon ekonomisk skada.

Tillsynsmyndigheten konstaterade att även om Bitkub så småningom skaffade ersättningstillgångar i slutet av oktober 2021, utgjorde den löpande rapporteringen falska uppgifter enligt nödförordningen om verksamhet med digitala tillgångar B.E. 2561 (2018). Några månader före attacken drabbades Bitkub också av ett driftavbrott som fick SEC att be börsen att tillfälligt avbryta verksamheten.

Genom den straffrättsliga anmälan överlämnas ärendet till den lokala polisen för vidare utredning, varefter åklagarna kommer att avgöra om företaget och de två före detta styrelseledamöterna ska åtalas formellt.

I ett uttalande som offentliggjordes den 23 juli försvarade dock Bitkub sitt agerande och försäkrade kunderna om att alla nuvarande kundtillgångar förblir säkra och fullständigt redovisade. Börsen bekräftade att ledningen valde att inte offentliggöra cyberattacken i maj 2021 just för att förhindra en uttagsvåg från börsen, vilket kunde ha destabiliserat den bredare inhemska kryptomarknaden.

Bitkub, som enligt uppgift övervägde en börsintroduktion i Hongkong i slutet av 2025, uppgav att dess medgrundare täckte förlusten genom att köpa ersättningstillgångar till identiska belopp och i samma valutor, vilket garanterade att kundernas medel förblev intakta.

Börsen tillade att man anmälde cyberstölden till brottsbekämpande myndigheter den 10 maj 2021 och fortsätter att vidta rättsliga åtgärder mot gärningsmännen. Man betonade att verksamheten, säkerhetsstandarderna och styrningen sedan dess har uppgraderats avsevärt under oberoende styrelseövervakning.