La Comisión de Valores y Bolsa de Tailandia (SEC) presentó una denuncia penal el 23 de julio de 2026 contra Bitkub Online Co., Ltd. y dos de sus exdirectivos, acusando a la casa de cambio de criptomonedas de presentar información falsa sobre los activos de los clientes tras un importante ciberataque ocurrido en mayo de 2021.

Bitkub es una de las casas de cambio de activos digitales autorizadas más grandes de Tailandia y ha operado bajo el Decreto de Emergencia sobre Negocios de Activos Digitales del país, el marco regulatorio promulgado en 2018 para autorizar y supervisar a los operadores de activos digitales en Tailandia.

La denuncia menciona a los exdirectivos Sakolkorn Sakavee y Thaweesap Rawan, quienes eran responsables de las declaraciones de capital neto diario de Bitkub durante el período revisado. Según la SEC, ambos individuos presentaron informes del Formulario DA 1 entre el 10 de mayo y el 30 de octubre de 2021 que no reflejaban los cambios materiales en el balance de activos de la casa de cambio tras la brecha de seguridad.

Ciberataque y pérdida de activos

En mayo de 2021, Bitkub sufrió un ciberataque que provocó retiros no autorizados de 16 criptomonedas diferentes. La SEC valoró los activos de los clientes afectados en aproximadamente 1.700 millones de baht. Posteriormente, Bitkub adquirió activos digitales de reemplazo a partir del 31 de octubre de 2021. Los reguladores compararon esta acción de remediación con los informes presentados durante los meses anteriores y concluyeron que las declaraciones presentaban una imagen inexacta de la custodia de los activos de los clientes.

La SEC sostiene que los informes del Formulario DA 1 crearon la falsa impresión de que los activos de los clientes se mantenían con normalidad, a pesar de las pérdidas significativas derivadas del ataque. Las declaraciones del Formulario DA 1 son un mecanismo regulatorio fundamental bajo el Decreto de Emergencia, diseñado para proporcionar a la SEC visibilidad continua sobre si las casas de cambio autorizadas mantienen suficientes activos digitales para cubrir las tenencias de los clientes.

Cargos legales

La denuncia invoca múltiples disposiciones del Decreto de Emergencia sobre Negocios de Activos Digitales de Tailandia:

• Sección 76: Cubre la presentación de declaraciones falsas sobre la custodia de activos de los clientes.
• Sección 94: Aborda las responsabilidades de los directivos en cuanto a garantizar declaraciones regulatorias precisas.
• Sección 88(2): Cubre el registro de asientos falsos en los documentos de la empresa destinados a engañar a otra parte.

Las autoridades alegan que Sakolkorn y Thaweesap registraron información falsa en los documentos legales de Bitkub, sugiriendo que no había ocurrido ningún daño por el ciberataque.

Proceso de investigación

La SEC ha remitido la denuncia a la División de Represión de Delitos Económicos para una investigación formal. Los oficiales de investigación recopilarán pruebas y evaluarán si el caso justifica un procesamiento penal. Si la investigación avanza, los fiscales públicos revisarán los hallazgos y determinarán si presentan cargos formales ante los tribunales.

La SEC enfatizó que la presentación de una denuncia penal constituye un paso investigativo y no equivale a una condena. La responsabilidad será determinada por los tribunales si se presentan cargos.

Hasta el momento del anuncio de la SEC, Bitkub no había emitido una respuesta pública. El regulador también retuvo detalles sobre las criptomonedas específicas y las cantidades involucradas en el incidente.

Aviso a los inversores

Junto con la denuncia, la SEC emitió una advertencia más amplia a los inversores sobre operadores de activos digitales no autorizados. El regulador señaló que los clientes que utilizan plataformas sin licencia pueden carecer de protecciones legales y podrían enfrentar riesgos relacionados con fraude, retiros restringidos o lavado de dinero.

La SEC alentó a los inversores a verificar si un negocio de activos digitales está autorizado a través del sitio web oficial de la SEC y la aplicación móvil SEC Check First. La actividad sospechosa puede reportarse a través de la línea directa 1207 o por los canales en línea del regulador.