La Securities and Exchange Commission (SEC) de Tailandia presentó una denuncia penal contra el exchange de criptomonedas Bitkub Online Co. Ltd., una de las mayores plataformas de negociación de activos digitales de Tailandia por volumen, por acusaciones vinculadas con reportes regulatorios presentados después de un importante ciberataque en 2021.

La denuncia también menciona a dos exdirectores de Bitkub, Sakolkorn Sakavee y Thaweesap Rawan, en relación con señalamientos de que el exchange presentó declaraciones regulatorias falsas tras el incidente.

Ciberataque de mayo de 2021

El caso se relaciona con un ciberataque ocurrido en mayo de 2021, cuando hackers robaron a Bitkub 16 tipos de activos digitales valuados en alrededor de 1.7 mil millones de baht (aproximadamente $50 millones en ese momento).

Bitkub reemplazó posteriormente los activos robados. Sin embargo, según la SEC, el proceso de reemplazo no comenzó sino hasta el 31 de octubre de 2021, casi cuatro meses después del ataque.

El regulador dijo que los reportes diarios de capital neto Form DA 1 de Bitkub entre el 10 de mayo y el 30 de octubre de 2021 no mostraron cambios significativos en los activos de la empresa, pese a que el exchange había divulgado el impacto financiero del ciberataque.

La SEC alegó que esas presentaciones contenían declaraciones falsas. Identificó a los exdirectores Sakolkorn Sakavee y Thaweesap Rawan como los funcionarios responsables de presentar los reportes, y los acusó de realizar registros inexactos en los libros de la empresa.

El asunto fue remitido a la Economic Crime Suppression Division (ECD) de Tailandia para su investigación. Los fiscales determinarán más adelante si deben presentarse cargos formales, tras lo cual el caso podría pasar a los tribunales.

Respuesta de Bitkub

Bitkub respondió que la denuncia de la SEC se refiere únicamente a decisiones de reporte tomadas entre mayo y octubre de 2021 y que no afecta las operaciones actuales de la empresa.

El exchange afirmó que todos los activos de los clientes siguen estando seguros, totalmente respaldados y en cumplimiento con las normas de custodia.

Bitkub dijo que en ese momento retuvo intencionalmente detalles del ciberataque de 2021 para evitar una corrida, argumentando que retiros masivos habrían dificultado el reemplazo de los fondos perdidos.

La empresa también dijo que sus cofundadores se aseguraron de que los clientes no sufrieran pérdidas al comprar personalmente activos digitales de reemplazo en las mismas monedas y valores que los que habían sido robados.

Bitkub agregó que, durante una inspección en septiembre de 2025, la SEC confirmó que los activos de los clientes estaban seguros.

Medidas de seguridad y posición actual

Bitkub sostuvo que el incidente de 2021 fue un ciberataque, no un fraude interno. También dijo que, si bien sus sistemas de seguridad cumplían con los requisitos legales en ese momento, desde entonces fueron mejorados de forma significativa.

La empresa dijo que ahora cuenta con certificaciones como ISO 27001, ISO 27701 y SOC 2 Type I. También citó el cumplimiento del NIST Cybersecurity Framework, auditorías anuales de seguridad de la SEC y alianzas con BitGo y Coinbase Custody como parte de su marco de protección de activos de clientes.

Bitkub también advirtió que podría tomar medidas contra cualquiera que difunda información falsa sobre su situación financiera o la custodia de los activos de sus clientes.

El caso pone de relieve el creciente énfasis que los reguladores están dando a la precisión y oportunidad de las divulgaciones posteriores a incidentes por parte de los exchanges de criptomonedas, un área que ha sido objeto de escrutinio a nivel global tras importantes fallas en la industria. Tailandia, que regula los activos digitales bajo un marco legal específico desde 2018, ha seguido endureciendo la supervisión del sector. El desarrollo se produce mientras la SEC de Tailandia propuso recientemente cambios al marco actual de licencias para derivados que incluirían a empresas cripto.