La Comisión de Valores y Bolsa (SEC) de Tailandia ha presentado una denuncia penal contra la exchange de criptomonedas Bitkub Online Co. Ltd.
Dos de sus exdirectores también fueron mencionados en la denuncia relacionada con las afirmaciones de que el exchange de criptomonedas presentó informes regulatorios falsos tras un ciberataque significativo en 2021.
¿Qué sucedió en 2021?
El caso surgió de un ciberataque en mayo de 2021. Los hackers robaron 16 tipos de activos digitales por un valor aproximado de 1.700 millones de baht.
Bitkub reemplazó posteriormente los activos robados. Sin embargo, la SEC dijo que los reemplazos solo comenzaron el 31 de octubre de 2021. Eso fue casi cuatro meses después del ataque.
Según la SEC, Bitkub no mostró ninguna variación significativa en sus activos a pesar de divulgar el impacto financiero del hack en sus informes diarios de capital neto Form DA 1 entre el 10 de mayo y el 30 de octubre de 2021.
La SEC dice que estos archivos incluían declaraciones falsas, citando a los exdirectores Sakolkorn Sakavee y Thaweesap Rawan como los funcionarios responsables de presentar los informes y acusándolos de ingresar información inexacta en los registros de la empresa.
La SEC remitió el asunto a la División de Supresión de Delitos Económicos de Tailandia [ECD] para su investigación. Los fiscales decidirán más adelante si presentan cargos formales. El asunto podría luego avanzar a juicio.
El argumento de Bitkub
En respuesta, Bitkub afirmó que la denuncia de la SEC se refiere únicamente a las decisiones de informe tomadas entre mayo y octubre de 2021 y no tiene impacto en sus operaciones actuales. El exchange destacó que todos los activos de los clientes siguen cumpliendo con las normas de custodia, están completamente respaldados y son seguros.
Bitkub afirmó haber omitido deliberadamente los detalles del hack de 2021 para evitar una corrida bancaria, citando que los retiros masivos dificultaban reemplazar los fondos perdidos.
La empresa también dijo que sus cofundadores se aseguraron de que los clientes no sufrieran pérdidas comprando personalmente activos digitales de reemplazo en las mismas monedas y valores que los perdidos. También mencionó que durante una inspección en septiembre de 2025, la SEC verificó que los activos de los consumidores estaban seguros.
Pasos realizados por el exchange de criptomonedas
Bitkub mantuvo que el incidente de 2021 fue un ciberataque y no un fraude interno, y que, aunque en ese momento sus sistemas de seguridad cumplían con los criterios legales, han sido significativamente mejorados desde entonces.
Para fortalecer aún más la protección de los activos de los clientes, la empresa cuenta ahora con certificaciones que incluyen ISO 27001, ISO 27701 y SOC 2 Tipo I. Además, cumple con el Marco de Ciberseguridad NIST, realiza auditorías de seguridad anuales de la SEC y tiene alianzas con BitGo y Coinbase Custody.
Bitkub también advirtió que podría actuar contra cualquier persona que difunda información falsa sobre su situación financiera o la custodia de los activos de sus clientes.
Esto coincidió con la reciente sugerencia de la SEC de Tailandia una variación al sistema actual de licencias para el negocio de derivados para incluir empresas de cripto.
Resumen final
- La queja se remonta a un ciberdelito en mayo de 2021 en el que Bitkub sufrió el robo de dieciséis tipos diferentes de activos digitales por un valor de 1.700 millones de baht.
- En su defensa, Bitkub dijo que el incidente de 2021 fue un ciberataque y no un fraude interno.