Die thailändische Wertpapier- und Börsenaufsichtsbehörde (SEC) hat nach einem Cyberangriff im Jahr 2021 eine Strafanzeige gegen die Kryptowährungsbörse Bitkub Online Co., Ltd. und zwei ihrer ehemaligen Direktoren wegen angeblich falscher regulatorischer Angaben erstattet.
Die Aufsichtsbehörde wirft Bitkub vor, die Auswirkungen des Sicherheitsverstoßes auf seine Bestände an digitalen Vermögenswerten in den zwischen Mai und Oktober 2021 eingereichten Meldungen nicht korrekt dargestellt zu haben. Bitkub hat die Vorwürfe zurückgewiesen und betont, dass es sich in dem Fall um Entscheidungen zur Offenlegung in der Vergangenheit und nicht um die Sicherheit der Kundengelder handle, die nach eigenen Angaben weiterhin vollständig geschützt seien.
Wichtige Erkenntnisse
- Die thailändische Börsenaufsicht SEC hat nach einem Cyberangriff im Jahr 2021 eine Strafanzeige gegen Bitkub und zwei ehemalige Direktoren wegen angeblicher Falschaussagen erstattet.
- Die Aufsichtsbehörde wirft Bitkub vor, in seinen täglichen Nettokapitalberichten den durch den Datenverstoß verursachten Rückgang der digitalen Vermögenswerte nicht widergespiegelt zu haben.
- Laut Bitkub sollte die verzögerte Offenlegung verhindern, dass es zu einem massenhaften Abzug von Kundengeldern kommt, während die gestohlenen Gelder ersetzt werden.
- Die Börse versichert, dass die Kundengelder weiterhin vollständig geschützt sind und kein Kunde finanzielle Verluste erlitten hat.
- Die Beschwerde wurde zur weiteren Untersuchung an die Abteilung zur Bekämpfung von Wirtschaftskriminalität in Thailand weitergeleitet.
SEC wirft ungenaue Berichterstattung nach Cyberangriff 2021 vor
Die am 23. Juli 2026 eingereichte Klage richtet sich gegen Bitkub Online und die ehemaligen Direktoren Sakolkorn Sakavee und Thaweesap Rawan.
Laut SEC wurden die zwischen dem 10. Mai und dem 30. Oktober 2021 eingereichten täglichen Nettokapitalberichte der Börse nicht korrekt dargestellt. Darin wurde der erhebliche Rückgang der digitalen Vermögenswerte infolge eines Cyberangriffs, bei dem eine der Wallets des Unternehmens kompromittiert wurde, nicht korrekt offengelegt. Die Aufsichtsbehörde wirft dem Unternehmen vor, durch die Berichte den Eindruck erweckt zu haben, dass die Kundengelder unberührt geblieben seien und dem Unternehmen durch den Vorfall keine Verluste entstanden seien.
Die thailändische Börsenaufsichtsbehörde SEC wirft den beiden ehemaligen Direktoren zudem vor, in den Unternehmensdokumenten zur Finanzlage der Börse im Berichtszeitraum falsche Angaben gemacht zu haben. Der Fall wurde nun an die Abteilung zur Bekämpfung von Wirtschaftskriminalität in Thailand weitergeleitet. Dort werden die Ermittler prüfen, ob ausreichend Beweise für eine Strafverfolgung vorliegen. Die Aufsichtsbehörde betonte, dass die Erhebung einer Strafanzeige kein Schuldspruch ist.
Bitkub zufolge schützte die Verzögerung der Offenlegung die Kunden.
Bitkub erwiderte, dass sich die Beschwerde auf Entscheidungen beziehe, die im Nachgang des Cyberangriffs von 2021 getroffen wurden, und nicht auf betrügerisches Verhalten.
Laut der Börse verzögerte eine für die Offenlegungspflichten verantwortliche Person die Bekanntgabe des Wallet-Kompromittierungsfalls absichtlich, um einen groß angelegten Abfluss von Kundengeldern zu vermeiden, während das Unternehmen daran arbeitete, die gestohlenen Kryptowährungen zu ersetzen.
Das Unternehmen argumentierte, eine sofortige Offenlegung hätte zu einem „Bank Run“ führen können, wodurch es schwierig geworden wäre, Ersatz-Digitalvermögen zu sichern, bevor die Kunden ihre Guthaben abheben würden.
„Die Entscheidung dieser Person, den Vorfall nicht zu melden, wurde in der Absicht getroffen, einen Bank Run zu verhindern – also eine massenhafte Abhebung digitaler Vermögenswerte durch die Kunden nach Bekanntwerden des Diebstahls, die dazu hätte führen können, dass das Unternehmen nicht in der Lage gewesen wäre, ausreichend digitale Ersatzvermögen für die Kunden zu beschaffen, während der Wiederherstellungsprozess noch im Gange war.“
Bitkub fügte hinzu, dass ein solches Ergebnis zu größeren Verlusten für die Kunden hätte führen und das Vertrauen in Thailands Digital-Asset-Branche untergraben können.
Mitgründer ersetzten gestohlene Vermögenswerte
Obwohl die bei dem Cyberangriff gestohlenen Kryptowährungen nie wiedergefunden wurden, gaben die Mitbegründer von Bitkub an, den finanziellen Verlust persönlich getragen zu haben.
Laut dem Unternehmen wurden digitale Vermögenswerte erworben, die den gestohlenen Vermögenswerten in Art und Menge entsprachen, und an Bitkub übertragen, wodurch die Kundenbestände wiederhergestellt wurden, ohne den Nutzern Verluste zuzufügen.
„Da es zu keinem Bankansturm kam, obwohl die gestohlenen digitalen Vermögenswerte nicht wiedererlangt werden konnten, übernahmen die Mitbegründer der Bitkub Group freiwillig den Verlust, indem sie gleichwertige digitale Vermögenswerte (derselben Art und Menge wie die gestohlenen) erwarben und dem Unternehmen zur Verfügung stellten. Folglich erlitten weder das Unternehmen noch seine Kunden durch den Diebstahl einen finanziellen Schaden.“
Die Börse erklärte außerdem, dass ihre Wallet-Sicherheitssysteme zum Zeitpunkt des Vorfalls den regulatorischen Standards entsprachen und unabhängigen Prüfungen unterzogen worden waren.
Die Börse versichert, dass die Kundengelder sicher sind.
Bitkub betonte, dass sich die aktuelle Untersuchung auf Berichtspraktiken von vor über fünf Jahren bezieht und nicht den aktuellen Stand der Kundengelder widerspiegelt. Das Unternehmen wies darauf hin, dass eine frühere Prüfung durch die thailändische Börsenaufsichtsbehörde (SEC) bestätigt habe, dass alle von der Börse verwahrten Kundengelder sicher und zum 8. September 2025 vollständig erfasst seien.
Bitkub bekräftigte seine Position und erklärte, dass die derzeit auf der Plattform verwahrten Kundengelder gemäß den geltenden Vorschriften weiterhin vollständig geschützt seien und dass das Unternehmen auch weiterhin alle gesetzlichen Anforderungen für die Verwahrung digitaler Vermögenswerte einhalte.
Die Ermittlungen gehen in die nächste Phase
Die Strafanzeige leitet das formelle Ermittlungsverfahren ein, begründet aber noch keine rechtliche Verantwortlichkeit. Ermittler der thailändischen Abteilung zur Bekämpfung von Wirtschaftskriminalität prüfen die Vorwürfe, bevor sie entscheiden, ob der Fall an die Staatsanwaltschaft und letztlich an die Gerichte weitergeleitet wird.
Das Ergebnis wird zeigen, ob die Berichterstattung von Bitkub nach dem Cyberangriff im Jahr 2021 den thailändischen Vorschriften und Offenlegungspflichten für digitale Vermögenswerte entsprach.
Fazit
Die Strafanzeige gegen Bitkub konzentriert sich darauf, ob die Börse die finanziellen Auswirkungen eines Cyberangriffs aus dem Jahr 2021 korrekt dargestellt hat, und nicht auf die Sicherheit der Kundengelder. Während die thailändische Börsenaufsicht SEC dem Unternehmen die Einreichung irreführender Berichte vorwirft, beteuert Bitkub, dass alle Maßnahmen dem Schutz der Kunden während des Wiederherstellungsprozesses dienten und dass alle Verluste vollständig von den Mitgründern gedeckt wurden.
Im Zuge der laufenden Ermittlungen wird erwartet, dass der Fall die Offenlegungspflichten von Börsen für digitale Vermögenswerte nach Cybersicherheitsvorfällen verdeutlichen und künftige regulatorische Erwartungen im gesamten thailändischen Kryptowährungssektor beeinflussen könnte.
