Thailands SEC reicht Strafanzeige gegen Bitkub wegen Berichterstattung zum Hack von 2021 ein
Wichtige Erkenntnisse
- •Die thailändische SEC wirft Bitkub und zwei ehemaligen Führungskräften vor, Berichte eingereicht zu haben, die die tatsächlichen Auswirkungen eines Hacks im Mai 2021 verschleierten, bei dem digitale Vermögenswerte im Wert von etwa 1,7 Milliarden Baht gestohlen wurden.
- •Die Aufsichtsbehörde behauptet, Bitkubs tägliche Berichte zum Netto-Liquiditätskapital hätten in einem Zeitraum von rund sechs Monaten zwischen dem Sicherheitsvorfall und dem Ersatz der gestohlenen Mittel am 31. Oktober 2021 keine wesentliche Verringerung ausgewiesen.
- •Bitkub hält daran fest, die Offenlegung bewusst verzögert zu haben, um einen Bank Run zu verhindern, und erklärt, seine Mitgründer hätten später gleichwertige digitale Vermögenswerte erworben, sodass weder dem Unternehmen noch seinen Kunden Nettoverluste entstanden seien.
- •Die Strafanzeige könnte Sanktionen einschließlich Freiheitsstrafen und erheblicher Geldbußen nach sich ziehen; die Angelegenheit durchläuft nun ein formelles Ermittlungsverfahren und eine mögliche Strafverfolgung.
- •Die regulatorische Maßnahme fällt mit Bitkubs Prüfung eines Initial Public Offering in Hongkong zusammen, einem Schritt, der üblicherweise strengere Anforderungen an Unternehmenstransparenz und Governance stellt.

Thailands Kryptomarkt steht erneut unter regulatorischem Druck, nachdem die Securities and Exchange Commission (SEC) des Landes eine Strafanzeige gegen Bitkub und zwei ehemalige Direktoren wegen Vorwürfen unzutreffender Offenlegungen im Zusammenhang mit einem Cyberangriff aus dem Jahr 2021 eingereicht hat. Die thailändische SEC fungiert seit Inkrafttreten des Emergency Decree on Digital Asset Businesses im Jahr 2018 als zentrale Aufsichtsbehörde des Landes für digitale Vermögenswerte; dieser Rechtsrahmen gibt ihr die Befugnis, sowohl verwaltungsrechtliche als auch strafrechtliche Durchsetzungsmaßnahmen zu verfolgen. In einem am Donnerstag veröffentlichten Bericht erklärte die SEC, sie habe den Fall gegen Bitkub Online sowie gegen die früheren Führungskräfte Sakolkorn Sakavee und Thaweesap Rawan eingeleitet. Die Aufsichtsbehörde wirft ihnen vor, Unternehmensberichte eingereicht zu haben, die die tatsächlichen Auswirkungen des Hacks im untersuchten Zeitraum falsch dargestellt hätten. Diese regulatorische Maßnahme kommt für Bitkub zu einem besonders sensiblen Zeitpunkt, da die Muttergesellschaft aktiv einen möglichen Börsengang prüft — ein Schritt, der in der Regel deutlich strengere Erwartungen an Unternehmenstransparenz und Governance mit sich bringt.
SEC wirft zu niedrig ausgewiesene Verluste in Kapitalberichten vor
Im Zentrum der Beschwerde der SEC steht die Behauptung, Bitkub habe die vollständigen Folgen des Cyberangriffs vom Mai 2021 nicht korrekt offengelegt. Nach Angaben der Aufsichtsbehörde führte der Sicherheitsvorfall zum Diebstahl von 16 Kategorien digitaler Vermögenswerte direkt von der Börse, mit einem angegebenen Wert von etwa 1,7 Milliarden Baht (rund 50 Millionen US-Dollar). Die SEC behauptete außerdem, Bitkub habe die gestohlenen Vermögenswerte zwar letztlich bis zum 31. Oktober 2021 ersetzt, die täglichen Berichte der Börse zum Netto-Liquiditätskapital hätten jedoch im kritischen Zeitraum vom 10. Mai bis zum 30. Oktober 2021 keine wesentliche Verringerung der Vermögenswerte ausgewiesen — also über rund sechs Monate, in denen die offengelegte Finanzlage der Börse unverändert erschienen sei.
Die SEC argumentiert, diese Berichtslücke habe fälschlicherweise den Eindruck erwecken können, dass Kundenvermögen praktisch unverändert geblieben seien und die Plattform keine wesentlichen Verluste durch den Angriff erlitten habe. Folglich wirft die Anzeige Bitkub und den ehemaligen Direktoren vor, im Zusammenhang mit diesen mutmaßlich falschen Offenlegungen gegen mehrere Bestimmungen der thailändischen Vorschriften für digitale Vermögenswerte verstoßen zu haben. Nach dem Rechtsrahmen von 2018 können strafrechtliche Verstöße Sanktionen einschließlich Freiheitsstrafen und erheblicher Geldbußen nach sich ziehen, was diese Anzeige von routinemäßigen zivil- oder verwaltungsrechtlichen Maßnahmen unterscheidet. Die SEC bestätigte, dass die Angelegenheit nun in ein formelles Ermittlungsverfahren und, sofern gerechtfertigt, in eine Strafverfolgung und Gerichtsverfahren übergehen wird.
Bitkub widerspricht: Zeitpunkt sollte einen Bank Run verhindern
Bitkub wies die Vorwürfe der SEC in einem öffentlichen Beitrag auf X entschieden zurück. Die Börse beschrieb die Anzeige als Folge von Offenlegungsentscheidungen nach dem Vorfall im Anschluss an den Cyberangriff vom Mai 2021 und nicht als Ergebnis betrügerischer Absicht. Bitkub erklärte, die Offenlegung der kompromittierten Wallet bewusst verzögert zu haben, um einen schwerwiegenden Bank Run zu verhindern, während aktiv an der Bewältigung des Verlusts gearbeitet worden sei.
Darüber hinaus erklärte Bitkub, seine Mitgründer hätten später digitale Vermögenswerte in Höhe der gestohlenen Mittel erworben, und argumentierte, dass weder das Unternehmen noch seine Kunden letztlich finanzielle Verluste erlitten hätten. Begleitend zu seiner Zurückweisung betonte Bitkub, dass es seine Governance-, Compliance- und Sicherheitssysteme seither erheblich gestärkt habe. Die Börse deutete nicht an, ihre Position ändern oder zurücknehmen zu wollen, sondern stellte die Kontroverse als Streit über Risikomanagement und den Zeitpunkt der Kommunikation dar, nicht als bewusste Verschleierung fortdauernder finanzieller Schäden.
Bedeutung mit Blick auf einen möglichen Börsengang von Bitkub
Über das unmittelbare rechtliche Verfahren hinaus kommt die Anzeige der SEC zu einem Zeitpunkt, an dem Bitkubs Eigentümergruppe einen möglichen Börsengang prüft. Im Dezember 2025 bestätigte Bitkub gegenüber Cointelegraph, dass ein Initial Public Offering (IPO) erwogen werde, wobei Hongkong als möglicher Börsenplatz genannt wurde. Dieser Kontext ist wichtig, weil Wege an den öffentlichen Kapitalmarkt in der Regel den Druck auf Offenlegungsqualität, interne Kontrollen und Prüfbarkeit erhöhen — insbesondere bei regulierten Börsen für digitale Vermögenswerte.
Selbst wenn Bitkubs Muttergesellschaft ihre Fundraising- oder IPO-Pläne weiterverfolgt, kann die anhaltende regulatorische Prüfung früherer Berichtspraktiken die Anlegerstimmung, Ergebnisse von Due-Diligence-Prüfungen und den Prüfungsumfang durch potenzielle Konsortialbanken oder Zulassungsbehörden erheblich beeinflussen. Zugleich verdeutlicht der Fall eine grundlegende Spannung, die in der Kryptoregulierung in mehreren Rechtsordnungen zunehmend sichtbar wird: ob die Versuche eines Unternehmens, den Betrieb nach einem Vorfall zu stabilisieren, verzögerte oder unvollständige öffentliche Offenlegungen rechtfertigen, und welche konkreten Schwellenwerte Regulierungsbehörden in der Zwischenzeit als „korrekte“ Berichterstattung ansehen.
Marktposition und nächste Schritte
Bitkub wurde 2018 gegründet und hat sich als eine der bekanntesten Kryptowährungsbörsen Thailands etabliert. Nach Daten von CoinGecko belegt sie unter thailändischen Börsen beim Trust Score den ersten Platz und verzeichnete zum Zeitpunkt der genannten Veröffentlichung ein tägliches Handelsvolumen von etwa 712 Millionen US-Dollar. Thailand zählt zu den aktiveren Kryptomärkten in Südostasien, und Bitkubs führende Position im Inland bedeutet, dass ein regulatorisches Ergebnis über das Unternehmen selbst hinaus Gewicht haben könnte. Für Marktteilnehmer kann die Anzeige der SEC unmittelbar beeinflussen, wie Gegenparteien und Nutzer die Compliance- und Berichtsstandards der Börse bewerten — insbesondere angesichts ihres bereits erheblichen Marktanteils.
Während Bitkub die Vorwürfe bestreitet, wird die nächste Phase des Falls durch Thailands formelles Ermittlungsverfahren und etwaige anschließende Entscheidungen über eine Strafverfolgung bestimmt. Beobachter werden genau verfolgen, ob die Aufsichtsbehörden erfolgreich nachweisen können, dass die strittigen Berichte Stakeholder wesentlich in die Irre geführt haben, wie Bitkub seine Behauptungen einer späteren finanziellen Kompensation belegt und ob weitere Dokumente zur zeitlichen Abfolge der Offenlegungen rund um den Hack im Mai 2021 auftauchen. Während sich das rechtliche Verfahren entfaltet — und die IPO-Pläne weiterhin im Hintergrund stehen — könnte Klarheit über Bitkubs interne Kontrollen und Strategien zur Kommunikation von Vorfällen zu einem entscheidenden Faktor dafür werden, wie die Börse letztlich sowohl von Regulierungsbehörden als auch von Investoren am öffentlichen Kapitalmarkt beurteilt wird.