La Securities and Exchange Commission (SEC) de Thaïlande a déposé une plainte pénale contre la plateforme d'échange crypto Bitkub Online Co. Ltd.
Deux de ses anciens directeurs ont également été cités dans la plainte concernant les allégations selon lesquelles la plateforme d'échange a déposé des rapports réglementaires falsifiés après une importante cyberattaque en 2021.
Qu'est-ce qui s'est passé en 2021 ?
L'affaire provient d'une cyberattaque en mai 2021. Des pirates ont volé 16 types d'actifs numériques d'une valeur d'environ 1,7 milliard de bahts.
Bitkub a ensuite remplacé les actifs volés. Toutefois, la SEC a déclaré que les remplacements n'ont commencé que le 31 octobre 2021. Cela faisait presque quatre mois après l'attaque.
Selon la SEC, Bitkub n'a montré aucun changement significatif dans ses actifs malgré la divulgation de l'impact financier du piratage dans ses rapports quotidiens de capital net Form DA 1 entre le 10 mai et le 30 octobre 2021.
La SEC affirme que ces déclarations contenaient des déclarations fausses, citant les anciens administrateurs Sakolkorn Sakavee et Thaweesap Rawan comme les responsables chargés de déposer les rapports, et les accusant d'avoir introduit des informations inexactes dans les registres de l'entreprise.
La SEC a transmis l'affaire à la Division de répression des crimes économiques de Thaïlande [ECD] pour enquête. Les procureurs décideront plus tard s'il convient de déposer des charges formelles. L'affaire pourrait ensuite être portée devant les tribunaux.
L'argument de Bitkub
En réponse, Bitkub a déclaré que la plainte de la SEC concerne uniquement les choix de déclaration effectués entre mai et octobre 2021 et n'a aucun impact sur ses opérations actuelles. La plateforme d'échange a souligné que tous les actifs clients restent conformes aux règles de garde, entièrement garantis et sécurisés.
Bitkub a affirmé avoir délibérément omis les détails du piratage de 2021 pour éviter une ruée sur les banques, en citant les retraits massifs comme rendant difficile le remplacement des fonds perdus.
L'entreprise a également déclaré que ses cofondateurs ont veillé à ce que les clients ne subissent aucune perte en achetant personnellement des actifs numériques de remplacement dans les mêmes devises et aux mêmes valeurs que ceux perdus. Elle a également mentionné que, lors d'une inspection en septembre 2025, la SEC a vérifié que les actifs des consommateurs étaient en sécurité.
Mesures prises par la plateforme d'échange crypto
Bitkub a affirmé que l'incident de 2021 était une cyberattaque et non une fraude interne, et que, bien que ses systèmes de sécurité respectaient à l'époque les critères légaux, ils ont depuis été considérablement améliorés.
Pour renforcer davantage la protection des actifs des clients, l'entreprise dispose désormais de certifications incluant ISO 27001, ISO 27701 et SOC 2 Type I. Elle est également conforme au cadre de cybersécurité NIST, soumise à des audits de sécurité annuels de la SEC et partenaire de BitGo et Coinbase Custody.
Bitkub a également averti qu'il pourrait agir contre toute personne diffusant des informations fausses concernant sa situation financière ou la garde des actifs clients.
Cela a coïncidé avec la suggestion récente de la SEC de Thaïlande d'une modification du système actuel de licence pour les activités dérivées afin d'inclure les entreprises de crypto-monnaies.
Résumé final
- La plainte remonte à un cybercrime de mai 2021 au cours duquel Bitkub a subi le vol de seize types différents d'actifs numériques d'une valeur de 1,7 milliard de bahts.
- À son sujet, Bitkub a déclaré que l'incident de 2021 était une cyberattaque et non une fraude interne.