La Comisión de Bolsa y Valores de Tailandia presentó denuncias penales contra el exchange de criptomonedas Bitkub Online y dos exdirectores, alegando que la compañía presentó información falsa sobre los activos de clientes después de un ciberataque en 2021.

Bitkub es uno de los exchanges de activos digitales con licencia más grandes de Tailandia y ha sido un actor central en el creciente mercado cripto del país, que los reguladores supervisan bajo el Digital Asset Businesses Emergency Decree desde 2018.

El regulador dijo que la denuncia se relaciona con reportes obligatorios que presuntamente no reflejaron pérdidas derivadas de retiros no autorizados de criptomonedas por un valor de alrededor de 1.7 mil millones de baht. El asunto fue remitido a la Economic Crime Suppression Division de Tailandia, que investigará antes de que los fiscales decidan si deben presentarse cargos penales.

La SEC dijo en un comunicado oficial que la denuncia no equivale a una condena. Cualquier responsabilidad penal sería determinada por los fiscales y los tribunales si el caso avanza.

Según el regulador, la denuncia menciona a los exdirectores de Bitkub Sakolkorn Sakavee y Thaweesap Rawan. La SEC dijo que ellos eran responsables de presentar los reportes diarios de capital neto del exchange durante el periodo examinado por las autoridades. Los reguladores alegan que los informes no mostraron los efectos financieros del ciberataque, aunque el incidente involucró activos digitales mantenidos por clientes.

Las acusaciones están vinculadas a los requisitos de reporte establecidos en el Digital Asset Businesses Emergency Decree de Tailandia, el marco que regula a los operadores de activos digitales con licencia en el país. Los investigadores revisarán si los documentos presentados por Bitkub representaban con precisión la posición financiera del exchange durante los meses afectados.

La SEC alega que los reportes omitieron pérdidas de activos de clientes

La SEC dijo que un ciberataque en mayo de 2021 provocó retiros no autorizados que involucraron 16 criptomonedas mantenidas a través de Bitkub. Los reguladores estimaron que los activos de clientes afectados valían aproximadamente 1.7 mil millones de baht.

Según el regulador, Bitkub presentó reportes Form DA 1 del 10 de mayo al 30 de octubre de 2021. La SEC alega que esas presentaciones no mostraron cambios materiales en los activos de clientes pese al robo. Sobre esa base, el regulador sostiene que los reportes ofrecieron una visión inexacta de la custodia de fondos de clientes por parte del exchange.

Bitkub comenzó posteriormente a reponer los activos digitales faltantes el 31 de octubre de 2021. Sin embargo, los investigadores dijeron que los reportes presentados antes de esa fecha no revelaron el impacto del incidente antes de que se realizara la reposición.

La SEC citó la Sección 76 del Digital Asset Businesses Emergency Decree de Tailandia, que aborda las declaraciones falsas presentadas por empresas de activos digitales con licencia. Los reguladores alegan que las presentaciones no reflejaron con precisión los cambios causados por el ciberataque.

Exdirectores acusados por registros corporativos

Además de las acusaciones relacionadas con los reportes, la SEC acusó a Sakolkorn y Thaweesap de registrar información falsa en los documentos corporativos de Bitkub. Según los reguladores, esos registros indicaban que no se había producido ningún daño pese a la pérdida de activos de clientes.

La denuncia también cita la Sección 88(2), que se refiere a entradas falsas en registros de la compañía con la intención de engañar a otra parte. Las autoridades alegan que ambos exdirectores tuvieron roles clave en la preparación y presentación de los documentos cuestionados durante el periodo de reporte.

Los investigadores no han revelado qué criptomonedas fueron afectadas ni las cantidades involucradas. Bitkub no había emitido una respuesta pública dentro de la información divulgada por la SEC.

La Economic Crime Suppression Division investigará

La SEC envió la denuncia a la Economic Crime Suppression Division de Tailandia para una investigación adicional. Los oficiales investigadores recopilarán pruebas, entrevistarán a las partes relevantes y evaluarán si existen fundamentos suficientes para recomendar una acusación. Luego, los fiscales revisarán los hallazgos antes de decidir si presentan cargos penales.

Por separado, el regulador recordó a los inversionistas que utilicen únicamente proveedores de servicios de activos digitales con licencia. Los funcionarios advirtieron que los clientes que tratan con operadores no autorizados pueden enfrentar fraude, problemas de retiro y protección legal limitada.

La SEC dijo que los inversionistas pueden verificar las compañías con licencia a través del sitio web de la SEC y la aplicación SEC Check First. El regulador también alentó al público a reportar actividades sospechosas mediante la Hotline 1207 y sus canales oficiales de denuncia.

La denuncia penal marca un nuevo paso en la revisión de Tailandia sobre el manejo de Bitkub de los reportes de activos de clientes después del ciberataque de 2021. La investigación sigue en curso, y cualquier responsabilidad penal dependerá de los hallazgos de los investigadores, fiscales y tribunales.