A Comissão de Valores Mobiliários da Tailândia (SEC) apresentou uma queixa-crime contra a corretora de criptomoedas Bitkub Online Co., Ltd. e dois de seus ex-diretores por supostas divulgações regulatórias falsas após um ataque cibernético em 2021.
O órgão regulador alega que a Bitkub não relatou com precisão o impacto da violação de segurança em seus ativos digitais em documentos regulatórios enviados entre maio e outubro de 2021. A Bitkub rejeitou as alegações, afirmando que o caso diz respeito a decisões de divulgação passadas, e não à segurança dos fundos dos clientes, que, segundo a empresa, permaneceram totalmente protegidos.
Principais lições
- A Comissão de Valores Mobiliários da Tailândia (SEC) apresentou uma queixa-crime contra a Bitkub e dois ex-diretores por supostas divulgações falsas após um ataque cibernético em 2021.
- O órgão regulador alega que os relatórios diários de capital líquido da Bitkub não refletiram a redução nos ativos digitais causada pela violação de segurança.
- A Bitkub afirma que o atraso na divulgação teve como objetivo evitar um saque em massa dos ativos dos clientes enquanto os fundos roubados eram repostos.
- A bolsa afirma que os ativos dos clientes permanecem totalmente protegidos e que nenhum cliente sofreu perdas financeiras.
- A denúncia foi encaminhada à Divisão de Repressão a Crimes Econômicos da Tailândia para investigação complementar.
A SEC alega relatórios imprecisos após o ciberataque de 2021.
A denúncia, apresentada em 23 de julho de 2026, tem como alvo a Bitkub Online e os ex-diretores Sakolkorn Sakavee e Thaweesap Rawan.
Segundo a SEC , os relatórios diários de capital líquido da corretora, apresentados entre 10 de maio e 30 de outubro de 2021, não divulgaram com precisão a redução significativa de ativos digitais após um ataque cibernético que comprometeu uma das carteiras da empresa. O órgão regulador alega que os relatórios criaram a impressão de que os ativos dos clientes permaneceram intactos e que a empresa não sofreu perdas com o incidente.
A SEC acusou ainda os dois ex-diretores de falsificarem documentos da empresa relacionados à situação financeira da bolsa durante o período em questão. O caso foi encaminhado à Divisão de Repressão a Crimes Econômicos da Tailândia, onde os investigadores determinarão se existem provas suficientes para prosseguir com o processo. O órgão regulador ressaltou que a apresentação de uma queixa-crime não implica em condenação.
A Bitkub afirma que o atraso na divulgação protegeu seus clientes.
A Bitkub respondeu afirmando que a reclamação se refere a decisões tomadas após o ciberataque de 2021, e não a condutas fraudulentas.
Segundo a corretora, um indivíduo responsável pelas obrigações de divulgação atrasou intencionalmente o anúncio da violação da carteira para evitar um saque em larga escala dos ativos dos clientes enquanto a empresa trabalhava para substituir as criptomoedas roubadas.
A empresa argumentou que a divulgação imediata poderia ter resultado em uma "corrida aos bancos", dificultando a obtenção de ativos digitais substitutos antes que os clientes retirassem seus saldos.
“A decisão desse indivíduo de não divulgar o incidente foi tomada com a intenção de evitar uma corrida bancária — ou seja, um saque em massa de ativos digitais por parte dos clientes ao tomarem conhecimento do roubo, o que poderia ter impossibilitado a empresa de obter ativos digitais de reposição suficientes para os clientes enquanto o processo de recuperação ainda estivesse em andamento.”
A Bitkub acrescentou que tal resultado poderia ter causado maiores prejuízos aos clientes e minado a confiança no setor de ativos digitais da Tailândia.
Os cofundadores repuseram os bens roubados.
Embora as criptomoedas roubadas durante o ataque cibernético nunca tenham sido recuperadas, a Bitkub afirmou que seus cofundadores absorveram pessoalmente o prejuízo financeiro.
Segundo a empresa, eles compraram ativos digitais correspondentes aos mesmos tipos e quantidades dos roubados e os transferiram para a Bitkub, restaurando os ativos dos clientes sem causar prejuízos aos usuários.
Como não houve corrida aos bancos, mesmo que os ativos digitais roubados não pudessem ser recuperados, os cofundadores do Bitkub Group absorveram voluntariamente o prejuízo comprando ativos digitais equivalentes (do mesmo tipo e quantidade dos roubados) e fornecendo-os à empresa. Consequentemente, nem a empresa nem seus clientes sofreram qualquer prejuízo financeiro com o roubo.
A corretora também afirmou que seus sistemas de segurança de carteira estavam em conformidade com os padrões regulatórios vigentes na época do incidente e haviam sido submetidos a auditorias independentes.
A corretora afirma que os ativos dos clientes permanecem seguros.
A Bitkub enfatizou que a investigação atual diz respeito a práticas de reporte de mais de cinco anos atrás e não reflete a situação atual dos ativos dos clientes. A empresa observou que uma inspeção anterior da SEC da Tailândia confirmou que todos os ativos dos clientes mantidos pela exchange estavam seguros e totalmente contabilizados em 8 de setembro de 2025.
Reafirmando sua posição, a Bitkub declarou que os fundos dos clientes atualmente mantidos na plataforma permanecem totalmente protegidos de acordo com as regulamentações aplicáveis e que continua a cumprir os requisitos legais que regem a custódia de ativos digitais.
A investigação avança para a próxima fase.
A denúncia criminal inicia o processo formal de investigação, mas não determina a responsabilidade legal. Os investigadores da Divisão de Repressão a Crimes Econômicos da Tailândia examinarão as alegações antes de decidir se o caso deve ser encaminhado ao Ministério Público e, em última instância, aos tribunais.
O resultado determinará se os relatórios da Bitkub após o ciberataque de 2021 cumpriram as regulamentações de ativos digitais e os requisitos de divulgação da Tailândia.
Conclusão
A denúncia criminal contra a Bitkub centra-se na questão de saber se a corretora reportou com precisão o impacto financeiro de um ciberataque ocorrido em 2021, em vez de se concentrar na segurança dos ativos dos clientes. Enquanto a SEC da Tailândia alega que a empresa apresentou relatórios regulatórios enganosos, a Bitkub sustenta que suas ações visavam proteger os clientes durante o processo de recuperação e que todas as perdas foram integralmente cobertas por seus cofundadores.
À medida que a investigação avança, espera-se que o caso esclareça as obrigações de divulgação das corretoras de ativos digitais após incidentes de segurança cibernética e possa influenciar as futuras expectativas regulatórias em todo o setor de criptomoedas da Tailândia.
