Die thailändische Wertpapier- und Börsenaufsichtsbehörde (SEC) hat eine Strafanzeige gegen die Kryptowährungsbörse Bitkub Online Co. Ltd. eingereicht, eine der größten digitalen Handelsplattformen für digitale Vermögenswerte in Thailand nach Handelsvolumen, aufgrund von Vorwürfen im Zusammenhang mit regulatorischen Berichten, die nach einem schweren Cyberangriff im Jahr 2021 eingereicht wurden.

Die Beschwerde nennt auch zwei ehemalige Bitkub-Direktoren, Sakolkorn Sakavee und Thaweesap Rawan, im Zusammenhang mit dem Vorwurf, dass die Börse nach dem Vorfall falsche regulatorische Einreichungen vorgenommen habe.

Cyberangriff im Mai 2021

Der Fall betrifft einen Cyberangriff im Mai 2021, bei dem Hacker 16 Arten digitaler Vermögenswerte im Wert von etwa 1,7 Milliarden Baht (damals rund 50 Millionen US-Dollar) von Bitkub stahlen.

Bitkub ersetzte die gestohlenen Vermögenswerte später. Laut SEC begann der Ersetzungsprozess jedoch erst am 31. Oktober 2021, fast vier Monate nach dem Angriff.

Die Aufsichtsbehörde erklärte, dass Bitkubs tägliche Netto-Kapitalberichte auf dem Formular DA 1 zwischen dem 10. Mai und dem 30. Oktober 2021 keine wesentliche Veränderung der Unternehmensvermögen zeigten, obwohl die Börse die finanziellen Auswirkungen des Cyberangriffs offengelegt hatte.

Die SEC warf vor, dass diese Einreichungen falsche Angaben enthielten. Sie benannte die ehemaligen Direktoren Sakolkorn Sakavee und Thaweesap Rawan als die für die Einreichung der Berichte verantwortlichen Funktionäre und beschuldigte sie, unrichtige Eintragungen in Unternehmensunterlagen vorgenommen zu haben.

Die Angelegenheit wurde zur Untersuchung an die Economic Crime Suppression Division (ECD) Thailands verwiesen. Die Staatsanwaltschaft wird zu einem späteren Zeitpunkt entscheiden, ob formelle Anklagen erhoben werden, woraufhin der Fall vor Gericht gehen könnte.

Bitkubs Stellungnahme

Bitkub erklärte als Antwort, dass sich die Beschwerde der SEC ausschließlich auf Berichtsentscheidungen zwischen Mai und Oktober 2021 beziehe und die aktuellen Geschäftsabläufe des Unternehmens nicht beeinträchtige.

Die Börse erklärte, dass sämtliche Kundenvermögen weiterhin sicher, vollständig gedeckt und mit den Verwahrungsbestimmungen konform seien.

Bitkub gab an, die Details des Cyberangriffs von 2021 damals absichtlich zurückgehalten zu haben, um einen Bank Run zu verhindern, und argumentierte, dass Massenabhebungen die Ersetzung der verlorenen Gelder erschwert hätten.

Das Unternehmen erklärte außerdem, dass seine Mitgründer sichergestellt hätten, dass Kunden keine Verluste erlitten, indem sie persönlich Ersatzvermögenswerte in denselben Währungen und Werten wie die gestohlenen kauf ten.

Bitkub führte weiter aus, dass die SEC bei einer Überprüfung im September 2025 bestätigt habe, dass die Kundenvermögen sicher seien.

Sicherheitsmaßnahmen und aktuelle Position

Bitkub beharrte darauf, dass es sich bei dem Vorfall von 2021 um einen Cyberangriff und nicht um interne Betrügerei gehandelt habe. Das Unternehmen erklärte zudem, dass seine Sicherheitssysteme damals zwar den gesetzlichen Anforderungen entsprachen, seitdem jedoch erheblich aufgerüstet wurden.

Das Unternehmen nannte als aktuelle Zertifizierungen unter anderem ISO 27001, ISO 27701 und SOC 2 Type I. Zudem verwies es auf die Einhaltung des NIST Cybersecurity Framework, jährliche SEC-Sicherheitsprüfungen sowie Partnerschaften mit BitGo und Coinbase Custody als Teil seines Rahmenwerks zum Schutz von Kundenvermögen.

Bitkub warnte außerdem, dass das Unternehmen rechtliche Schritte gegen Personen einleiten könnte, die falsche Informationen über seine finanzielle Lage oder die Verwahrung von Kundenvermögen verbreiten.

Der Fall unterstreicht die wachsende Bedeutung, die Aufsichtsbehörden der Genauigkeit und Aktualität von Offenlegungen nach Zwischenfällen durch Krypto-Börsen beimessen – ein Bereich, der nach branchenweiten Krisen weltweit verstärkt in den Fokus geraten ist. Thailand, das digitale Vermögenswerte seit 2018 unter einem eigenen Rechtsrahmen reguliert, hat die Aufsicht über den Sektor kontinuierlich verschärft. Die Entwicklung kommt zu einem Zeitpunkt, zu dem die thailändische SEC kürzlich Änderungen am aktuellen Lizenzrahmen für Derivate vorgeschlagen hat, die Krypto-Unternehmen einbeziehen würden.