La Securities and Exchange Commission (SEC) thailandese ha presentato una denuncia penale contro la piattaforma di scambio di criptovalute Bitkub Online Co., Ltd. e due dei suoi ex direttori per presunte false dichiarazioni normative a seguito di un attacco informatico avvenuto nel 2021.
L'autorità di regolamentazione sostiene che Bitkub non abbia riportato in modo accurato l'impatto della violazione della sicurezza sulle proprie riserve di asset digitali nei documenti depositati tra maggio e ottobre 2021. Bitkub ha respinto le accuse, affermando che il caso riguarda decisioni di divulgazione relative al passato, piuttosto che la sicurezza dei fondi dei clienti, che a suo dire sono rimasti pienamente protetti.
Punti chiave
- L'autorità di vigilanza sui mercati finanziari thailandese (SEC) ha presentato una denuncia penale contro Bitkub e due ex amministratori per presunte false dichiarazioni a seguito di un attacco informatico avvenuto nel 2021.
- L'autorità di regolamentazione sostiene che i report giornalieri sul capitale netto di Bitkub non abbiano rispecchiato la riduzione degli asset digitali causata dalla violazione dei dati.
- Bitkub afferma che la divulgazione ritardata era intesa a impedire un prelievo di massa dei fondi dei clienti mentre si procedeva al reintegro dei fondi rubati.
- La borsa sostiene che i beni dei clienti rimangono pienamente protetti e che nessun cliente ha subito perdite finanziarie.
- La denuncia è stata trasmessa alla Divisione per la repressione dei crimini economici della Thailandia per ulteriori indagini.
La SEC denuncia inesattezze nelle segnalazioni successive all'attacco informatico del 2021.
La denuncia, presentata il 23 luglio 2026, è rivolta contro Bitkub Online e gli ex direttori Sakolkorn Sakavee e Thaweesap Rawan.
Secondo la SEC , i report giornalieri sul patrimonio netto della piattaforma, presentati tra il 10 maggio e il 30 ottobre 2021, non riportavano accuratamente la significativa riduzione degli asset digitali a seguito di un attacco informatico che aveva compromesso uno dei wallet della società. L'autorità di regolamentazione sostiene che i report abbiano creato l'impressione che gli asset dei clienti non fossero stati intaccati e che la società non avesse subito perdite a causa dell'incidente.
La SEC ha inoltre accusato i due ex amministratori di aver effettuato false dichiarazioni nei documenti aziendali relativi alla situazione finanziaria della borsa durante il periodo di riferimento. La questione è stata ora deferita alla Divisione per la repressione dei crimini economici della Thailandia, dove gli inquirenti valuteranno se sussistono prove sufficienti per procedere con l'azione penale. L'autorità di regolamentazione ha sottolineato che la presentazione di una denuncia penale non costituisce una sentenza di colpevolezza.
Bitkub afferma che il ritardo nella divulgazione ha protetto i clienti
Bitkub ha replicato affermando che la denuncia riguarda decisioni prese in seguito all'attacco informatico del 2021, piuttosto che condotte fraudolente.
Secondo quanto riportato dalla piattaforma di scambio, un individuo responsabile degli obblighi di divulgazione avrebbe intenzionalmente ritardato l'annuncio della compromissione del portafoglio per evitare di innescare un prelievo su larga scala di fondi dei clienti, mentre l'azienda si adoperava per rimpiazzare le criptovalute rubate.
L'azienda ha sostenuto che una divulgazione immediata avrebbe potuto provocare una "corsa agli sportelli", rendendo difficile reperire asset digitali sostitutivi prima che i clienti ritirassero i propri fondi.
"La decisione di tale individuo di non rivelare l'accaduto è stata presa con l'intento di prevenire una corsa agli sportelli, ovvero un prelievo di massa di asset digitali da parte dei clienti una volta venuti a conoscenza del furto, che avrebbe potuto impedire alla Società di procurarsi sufficienti asset digitali sostitutivi per i clienti durante il processo di recupero."
Bitkub ha aggiunto che un simile esito avrebbe potuto causare maggiori perdite per i clienti e minare la fiducia nel settore degli asset digitali in Thailandia.
I cofondatori hanno rimpiazzato i beni rubati.
Sebbene le criptovalute rubate durante l'attacco informatico non siano mai state recuperate, Bitkub ha dichiarato che i suoi co-fondatori si sono accollati personalmente la perdita finanziaria.
Secondo quanto dichiarato dalla società, sono stati acquistati asset digitali corrispondenti per tipologia e quantità a quelli rubati, trasferendoli a Bitkub e ripristinando i fondi dei clienti senza causare perdite agli utenti.
“Nonostante non si sia verificata alcuna corsa agli sportelli bancari, e sebbene le risorse digitali rubate non siano state recuperate, i co-fondatori del Gruppo Bitkub si sono volontariamente accollati la perdita acquistando risorse digitali equivalenti (dello stesso tipo e quantità di quelle rubate) e fornendole alla Società. Di conseguenza, né la Società né i suoi clienti hanno subito perdite finanziarie a seguito del furto.”
La piattaforma di scambio ha inoltre dichiarato che i suoi sistemi di sicurezza dei portafogli erano conformi agli standard normativi al momento dell'incidente e che erano stati sottoposti a verifiche indipendenti.
Exchange afferma che i beni dei clienti restano al sicuro.
Bitkub ha sottolineato che l'indagine in corso riguarda pratiche di reporting risalenti a oltre cinque anni fa e non riflette la situazione attuale degli asset dei clienti. La società ha precisato che una precedente ispezione da parte della SEC thailandese ha confermato che tutti gli asset dei clienti detenuti dalla piattaforma erano al sicuro e completamente contabilizzati alla data dell'8 settembre 2025.
Ribadendo la propria posizione, Bitkub ha dichiarato che i fondi dei clienti attualmente detenuti sulla piattaforma rimangono pienamente protetti in conformità con le normative vigenti e che continua a rispettare i requisiti legali che regolano la custodia degli asset digitali.
L'indagine passa alla fase successiva
La denuncia penale avvia il procedimento investigativo formale, ma non determina la responsabilità legale. Gli investigatori della Divisione per la repressione dei crimini economici della Thailandia esamineranno le accuse prima di decidere se il caso debba essere trasmesso alla procura e, in ultima analisi, ai tribunali.
L'esito determinerà se la rendicontazione di Bitkub successiva all'attacco informatico del 2021 sia stata conforme alle normative thailandesi in materia di asset digitali e agli obblighi di divulgazione.
Conclusione
La denuncia penale contro Bitkub verte sulla questione se la piattaforma di scambio abbia riportato in modo accurato l'impatto finanziario di un attacco informatico del 2021, piuttosto che sulla sicurezza dei beni dei clienti. Mentre la SEC thailandese sostiene che la società abbia presentato report normativi fuorvianti, Bitkub afferma che le sue azioni erano volte a proteggere i clienti durante il processo di recupero e che tutte le perdite sono state interamente coperte dai co-fondatori.
Con il progredire delle indagini, si prevede che il caso chiarirà gli obblighi di divulgazione delle piattaforme di scambio di asset digitali a seguito di incidenti di sicurezza informatica e potrebbe influenzare le future aspettative normative nel settore delle criptovalute in Thailandia.
