Ủy ban Chứng khoán và Giao dịch (SEC) của Thái Lan đã nộp đơn khiếu nại hình sự chống lại sàn giao dịch tiền điện tử Bitkub Online Co. Ltd.
Hai cựu thành viên hội đồng quản trị của nó cũng được nêu tên trong đơn khiếu nại liên quan đến các cáo buộc rằng sàn giao dịch tiền điện tử đã nộp các báo cáo tuân thủ giả mạo sau một cuộc tấn công mạng nghiêm trọng vào năm 2021.
Điều gì đã xảy ra vào năm 2021?
Vụ việc bắt nguồn từ một cuộc tấn công mạng vào tháng 5 năm 2021. Những kẻ tấn công đã đánh cắp 16 loại tài sản kỹ thuật số có giá trị khoảng 1,7 tỷ baht.
Bitkub sau đó đã bù đắp lại tài sản bị đánh cắp. Tuy nhiên, SEC cho biết việc bù đắp chỉ bắt đầu vào ngày 31 tháng 10 năm 2021. Đó là gần bốn tháng sau cuộc tấn công.
Theo SEC, Bitkub không cho thấy sự thay đổi đáng kể trong tài sản của mình, mặc dù đã tiết lộ tác động tài chính của vụ tấn công trong các báo cáo vốn ròng hàng ngày Form DA 1 từ ngày 10 tháng 5 đến ngày 30 tháng 10 năm 2021.
SEC cho biết các hồ sơ này bao gồm các tuyên bố sai lệch, trích dẫn cựu thành viên hội đồng quản trị Sakolkorn Sakavee và Thaweesap Rawan là những quan chức phụ trách nộp các báo cáo này và buộc họ tội ghi nhập thông tin không chính xác vào hồ sơ công ty.
SEC đã chuyển vụ việc đến Bộ phận Chống Tội phạm Kinh tế của Thái Lan [ECD] để điều tra. Các công tố viên sau đó sẽ quyết định có nên truy tố chính thức hay không. Vụ việc sau đó có thể được đưa ra tòa án.
Luận điểm của Bitkub
Trong phản hồi, Bitkub cho biết đơn kiện của SEC chỉ liên quan đến các lựa chọn báo cáo được thực hiện giữa tháng Năm và tháng Mười năm 2021 và không ảnh hưởng đến hoạt động hiện tại của họ. Sàn giao dịch nhấn mạnh rằng tất cả tài sản của khách hàng vẫn tuân thủ các quy định về lưu ký, được bảo đảm đầy đủ và an toàn.
Bitkub tuyên bố đã chủ ý bỏ qua các chi tiết cụ thể về vụ hack năm 2021 để ngăn chặn tình trạng rút tiền hàng loạt, cho rằng việc rút tiền ồ ạt khiến việc bù đắp số tiền bị mất trở nên khó khăn.
Công ty cũng cho biết các đồng sáng lập của họ đã đảm bảo khách hàng không bị tổn thất bằng cách tự mình mua các tài sản kỹ thuật số thay thế với cùng loại tiền tệ và giá trị như những tài sản đã mất. Công ty cũng đề cập rằng trong đợt thanh tra tháng 9 năm 2025, SEC đã xác minh rằng tài sản của người tiêu dùng an toàn.
Các bước đã được thực hiện bởi sàn giao dịch tiền điện tử
Bitkub khẳng định sự cố năm 2021 là một cuộc tấn công mạng chứ không phải gian lận nội bộ, và mặc dù lúc đó hệ thống bảo mật của họ tuân thủ các tiêu chuẩn pháp lý, nhưng kể từ đó đã được nâng cấp đáng kể.
Để tăng cường thêm việc bảo vệ tài sản của khách hàng, công ty hiện đã có các chứng nhận bao gồm ISO 27001, ISO 27701 và SOC 2 Type I. Bên cạnh đó, công ty cũng tuân thủ Khung An ninh Mạng NIST, các cuộc kiểm toán bảo mật hàng năm của SEC và hợp tác với BitGo và Coinbase Custody.
Bitkub cũng cảnh báo rằng họ có thể hành động chống lại bất kỳ ai lan truyền thông tin sai lệch về tình hình tài chính hoặc việc lưu ký tài sản của khách hàng.
Điều này trùng với Ủy ban Chứng khoán Thái Lan gần đây đề xuất một thay đổi đối với hệ thống cấp phép hiện tại cho lĩnh vực phái sinh để bao gồm các công ty tiền điện tử.
Tóm tắt cuối cùng
- Đơn khiếu nại bắt nguồn từ một vụ tội phạm mạng tháng 5 năm 2021, trong đó Bitkub phát hiện hacker đánh cắp mười sáu loại tài sản kỹ thuật số khác nhau với giá trị 1,7 tỷ baht.
- Trong lời bào chữa, Bitkub cho rằng sự cố năm 2021 là một cuộc tấn công mạng chứ không phải gian lận nội bộ.