Thailands Securities and Exchange Commission (SEC) hat am 23. Juli 2026 Strafanzeige gegen Bitkub Online Co., Ltd. und zwei ehemalige Direktoren des Unternehmens eingereicht. Die Behörde wirft der Kryptobörse vor, nach einem schweren Cyberangriff im Mai 2021 falsche Angaben zu Kundenvermögen gemacht zu haben.

Bitkub ist eine der größten lizenzierten Börsen für digitale Vermögenswerte in Thailand und operiert unter dem Digital Asset Businesses Emergency Decree des Landes, dem 2018 eingeführten Rechtsrahmen zur Lizenzierung und Beaufsichtigung von Anbietern digitaler Vermögenswerte in Thailand.

In der Anzeige werden die ehemaligen Direktoren Sakolkorn Sakavee und Thaweesap Rawan genannt, die im geprüften Zeitraum für Bitkubs tägliche Meldungen zum Netto-Kapital verantwortlich waren. Nach Angaben der SEC reichten beide Personen zwischen dem 10. Mai und dem 30. Oktober 2021 Form DA 1-Berichte ein, die wesentliche Veränderungen der Vermögensbilanz der Börse nach dem Sicherheitsvorfall nicht widerspiegelten.

Cyberangriff und Vermögensverlust

Im Mai 2021 erlitt Bitkub einen Cyberangriff, der zu unbefugten Abhebungen von 16 verschiedenen Kryptowährungen führte. Die SEC bezifferte die betroffenen Kundenvermögenswerte auf rund 1,7 Milliarden Baht. Bitkub beschaffte anschließend ab dem 31. Oktober 2021 Ersatz in Form digitaler Vermögenswerte. Die Aufsichtsbehörden verglichen diese Abhilfemaßnahme mit den in den vorangegangenen Monaten eingereichten Berichten und kamen zu dem Schluss, dass die Meldungen ein unzutreffendes Bild der Verwahrung von Kundenvermögen vermittelten.

Die SEC macht geltend, dass die Form DA 1-Berichte den falschen Eindruck erweckten, Kundenvermögen werde trotz der erheblichen Verluste infolge des Angriffs ordnungsgemäß gehalten. Form DA 1-Meldungen sind ein zentrales regulatorisches Instrument im Rahmen des Emergency Decree und sollen der SEC fortlaufend Einblick geben, ob lizenzierte Börsen ausreichende digitale Vermögenswerte vorhalten, um Kundenbestände abzudecken.

Rechtliche Vorwürfe

Die Anzeige stützt sich auf mehrere Bestimmungen von Thailands Digital Asset Businesses Emergency Decree:

• Section 76: Betrifft die Einreichung falscher Angaben zur Verwahrung von Kundenvermögen.
• Section 94: Regelt die Verantwortung von Direktoren für die Sicherstellung korrekter regulatorischer Meldungen.
• Section 88(2): Betrifft die Erfassung falscher Einträge in Unternehmensunterlagen mit dem Ziel, eine andere Partei zu täuschen.

Die Behörden werfen Sakolkorn und Thaweesap vor, falsche Informationen in Bitkubs Rechtsdokumenten erfasst zu haben, die nahegelegt hätten, dass durch den Cyberangriff kein Schaden entstanden sei.

Ermittlungsverfahren

Die SEC hat die Anzeige zur formellen Untersuchung an die Economic Crime Suppression Division weitergeleitet. Ermittlungsbeamte werden Beweise sammeln und prüfen, ob der Fall eine Strafverfolgung rechtfertigt. Sollte das Verfahren weitergehen, werden Staatsanwälte die Ergebnisse prüfen und entscheiden, ob formelle Anklage vor Gericht erhoben wird.

Die SEC betonte, dass die Einreichung einer Strafanzeige ein Ermittlungsschritt ist und keine Verurteilung darstellt. Eine Haftung wird von den Gerichten festgestellt, falls Anklage erhoben wird.

Zum Zeitpunkt der SEC-Mitteilung hatte Bitkub keine öffentliche Stellungnahme abgegeben. Die Aufsichtsbehörde machte außerdem keine Angaben zu den konkreten Kryptowährungen und Mengen, die von dem Vorfall betroffen waren.

Hinweis für Anleger

Parallel zur Anzeige gab die SEC eine breitere Warnung an Anleger vor nicht autorisierten Betreibern im Bereich digitaler Vermögenswerte heraus. Die Behörde erklärte, dass Kunden, die nicht lizenzierte Plattformen nutzen, möglicherweise keinen rechtlichen Schutz haben und Risiken im Zusammenhang mit Betrug, eingeschränkten Auszahlungen oder Geldwäsche ausgesetzt sein könnten.

Die SEC ermutigte Anleger, über die offizielle Website der SEC und die mobile Anwendung SEC Check First zu prüfen, ob ein Unternehmen für digitale Vermögenswerte lizenziert ist. Verdächtige Aktivitäten können über Hotline 1207 oder über die Online-Kanäle der Aufsichtsbehörde gemeldet werden.