La Comisión de Bolsa y Valores de Tailandia (SEC) ha presentado una denuncia penal contra la plataforma de intercambio de criptomonedas Bitkub Online Co., Ltd. y dos de sus exdirectores por supuestas declaraciones regulatorias falsas tras un ciberataque en 2021.
El organismo regulador alega que Bitkub no informó con precisión sobre el impacto de la brecha de seguridad en sus activos digitales en los documentos presentados entre mayo y octubre de 2021. Bitkub ha rechazado las acusaciones, sosteniendo que el caso se refiere a decisiones históricas de divulgación y no a la seguridad de los fondos de los clientes, los cuales, según afirma, han permanecido totalmente protegidos.
Puntos Clave
- La Comisión de Bolsa y Valores de Tailandia (SEC) ha presentado una denuncia penal contra Bitkub y dos de sus exdirectores por presuntas declaraciones falsas tras un ciberataque ocurrido en 2021.
- El organismo regulador alega que los informes diarios de capital neto de Bitkub no reflejaron la reducción de activos digitales causada por la filtración de datos.
- Bitkub afirma que la divulgación tardía tenía como objetivo evitar una retirada masiva de los activos de los clientes mientras se reponían los fondos robados.
- La bolsa sostiene que los activos de los clientes siguen estando totalmente protegidos y que ningún cliente ha sufrido pérdidas financieras.
- La denuncia ha sido remitida a la División de Represión de Delitos Económicos de Tailandia para su posterior investigación.
La SEC alega informes inexactos tras el ciberataque de 2021.
La denuncia, presentada el 23 de julio de 2026, va dirigida contra Bitkub Online y sus exdirectores, Sakolkorn Sakavee y Thaweesap Rawan.
Según la SECLos informes diarios de capital neto de la bolsa, presentados entre el 10 de mayo y el 30 de octubre de 2021, no reflejaron con precisión la importante reducción de activos digitales tras un ciberataque que comprometió una de las billeteras de la compañía. El regulador alega que los informes dieron la impresión de que los activos de los clientes no se vieron afectados y que la empresa no sufrió pérdidas a causa del incidente.
La SEC acusó además a los dos exdirectores de falsear información en documentos de la empresa relacionados con la situación financiera de la bolsa durante el período de referencia. El caso ha sido remitido a la División de Represión de Delitos Económicos de Tailandia, donde los investigadores determinarán si existen pruebas suficientes para proceder con el enjuiciamiento. El organismo regulador recalcó que la presentación de una denuncia penal no implica una declaración de culpabilidad.
Bitkub afirma que el retraso en la divulgación protegió a los clientes.
Bitkub respondió afirmando que la queja se refiere a decisiones tomadas tras el ciberataque de 2021, y no a conductas fraudulentas.
Según la bolsa, una persona responsable de las obligaciones de divulgación retrasó intencionalmente el anuncio del compromiso de la billetera para evitar desencadenar un retiro a gran escala de los activos de los clientes mientras la empresa trabajaba para reemplazar la criptomonedas robadas.
La empresa argumentó que la divulgación inmediata podría haber provocado una "fuga de depósitos", dificultando la obtención de activos digitales de reemplazo antes de que los clientes retiraran sus saldos.
“La decisión de dicha persona de no revelar el incidente se tomó con la intención de evitar una corrida bancaria, es decir, una retirada masiva de activos digitales por parte de los clientes al enterarse del robo, lo que podría haber impedido a la Compañía obtener suficientes activos digitales de reemplazo para los clientes mientras el proceso de recuperación aún estaba en curso.”
Bitkub añadió que tal resultado podría haber causado mayores pérdidas a los clientes y haber socavado la confianza en la industria de activos digitales de Tailandia.
Los cofundadores reemplazaron los bienes robados.
Aunque las criptomonedas robadas durante el ciberataque nunca fueron recuperadas, Bitkub dijo Sus cofundadores asumieron personalmente la pérdida financiera.
Según la empresa, adquirieron activos digitales del mismo tipo y cantidad que los robados y los transfirieron a Bitkub, restituyendo así los fondos de los clientes sin ocasionar pérdidas a los usuarios.
Dado que no se produjo ninguna corrida bancaria, aunque los activos digitales robados no pudieron recuperarse, los cofundadores del Grupo Bitkub asumieron voluntariamente la pérdida mediante la compra de activos digitales equivalentes (del mismo tipo y cantidad que los robados) y su entrega a la empresa. En consecuencia, ni la empresa ni sus clientes sufrieron pérdidas financieras a causa del robo.
La plataforma de intercambio también afirmó que sus sistemas de seguridad de monederos cumplían con las normas reglamentarias en el momento del incidente y que habían sido sometidos a auditorías independientes.
La bolsa asegura que los activos de los clientes permanecen seguros.
Bitkub recalcó que la investigación actual se refiere a prácticas de reporte de hace más de cinco años y no refleja la situación actual de los activos de los clientes. La compañía señaló que una inspección previa realizada por la SEC de Tailandia confirmó que todos los activos de los clientes en poder de la plataforma estaban seguros y debidamente contabilizados al 8 de septiembre de 2025.
Reafirmando su postura, Bitkub declaró que los fondos de los clientes que actualmente se encuentran en la plataforma siguen estando totalmente protegidos de conformidad con la normativa aplicable y que continúa cumpliendo con los requisitos legales que rigen la custodia de activos digitales.
La investigación pasa a la siguiente etapa.
La denuncia penal da inicio al proceso formal de investigación, pero no determina la responsabilidad legal. Los investigadores de la División de Represión de Delitos Económicos de Tailandia examinarán las alegaciones antes de decidir si el caso debe ser remitido a la fiscalía y, en última instancia, a los tribunales.
El resultado determinará si los informes de Bitkub tras el ciberataque de 2021 cumplieron con las normas de Tailandia. regulaciones de activos digitales y requisitos de divulgación.
Conclusión
La denuncia penal contra Bitkub se centra en si la plataforma informó con precisión sobre el impacto financiero de un ciberataque ocurrido en 2021, en lugar de sobre el impacto en la seguridad de los activos de sus clientes. Si bien la SEC de Tailandia alega que la empresa presentó informes regulatorios engañosos, Bitkub sostiene que sus acciones tenían como objetivo proteger a los clientes durante el proceso de recuperación y que todas las pérdidas fueron cubiertas íntegramente por sus cofundadores.
A medida que avance la investigación, se espera que el caso aclare las obligaciones de divulgación de las plataformas de intercambio de activos digitales tras incidentes de ciberseguridad y que pueda influir en las futuras expectativas regulatorias en todo el sector de las criptomonedas de Tailandia.
