La Securities and Exchange Commission thaïlandaise a déposé une plainte pénale contre la plateforme d'échange de cryptomonnaies Bitkub Online Co., Ltd. et deux anciens directeurs, les accusant d'avoir soumis de fausses déclarations et des documents d'entreprise trompeurs liés à une cyberattaque majeure survenue en 2021.

La plainte, déposée auprès de la Division de répression des crimes économiques, représente la dernière mesure d'application de la loi liée à l'un des plus graves incidents de sécurité cryptographique en Thaïlande. Les autorités allèguent que Bitkub n'a pas divulgué avec précision l'impact financier de l'attaque dans ses déclarations réglementaires. Les anciens dirigeants auraient approuvé ou soumis des informations trompeuses aux régulateurs durant la période concernée. L'affaire souligne la large autorité de supervision de la SEC thaïlandaise sur les plateformes d'actifs numériques en vertu du Décret royal d'urgence sur les entreprises d'actifs numériques, en vigueur depuis 2018, qui exige des plateformes d'échange agréées qu'elles maintiennent des seuils de capital minimum et soumettent des rapports financiers quotidiens.

Allégations liées à la cyberattaque de 2021

Selon la SEC, Bitkub a subi une cyberattaque en mai 2021 qui a entraîné le vol d'actifs numériques sur 16 cryptomonnaies, d'une valeur estimée à environ 1,7 milliard de bahts. Les régulateurs allèguent que la plateforme a continué à déposer des rapports quotidiens de capital net du 10 mai au 30 octobre 2021, sans refléter la réduction substantielle des actifs causée par le vol.

La SEC allègue que Bitkub a soumis de fausses déclarations dans les rapports réglementaires obligatoires. Elle allègue également que deux anciens directeurs étaient responsables du dépôt de ces rapports durant la période concernée.

De plus, le régulateur affirme que les anciens dirigeants ont effectué de fausses écritures dans des documents d'entreprise destinés à induire les régulateurs en erreur en leur faisant croire que les actifs des clients n'avaient pas été affectés et qu'aucun dégât n'avait eu lieu.

La SEC a déclaré que la conduite alléguée pourrait enfreindre des dispositions du Décret royal d'urgence sur les entreprises d'actifs numériques de la Thaïlande. La plainte a déclenché une enquête formelle sur l'affaire.

Réponse de Bitkub

Après l'annonce de la SEC, Bitkub a déclaré que l'affaire concerne uniquement les pratiques de reporting liées à des événements survenus entre mai et octobre 2021. L'entreprise a souligné que les actifs des clients actuellement détenus sur la plateforme restent sûrs et entièrement intacts.

Bitkub a également indiqué que l'incident sous-jacent n'était pas le résultat d'une conduite frauduleuse de la part des personnes nommées dans la plainte. Selon la plateforme, l'affaire porte sur des décisions de divulgation historiques prises après la cyberattaque, plutôt que sur la sécurité actuelle des fonds des clients.

Le dépôt d'une plainte pénale ne constitue pas une condamnation. Selon la procédure juridique thaïlandaise, les enquêteurs examineront les allégations avant que les procureurs ne décident s'il y a lieu d'engager des poursuites formelles. Toute décision finale incomberait aux tribunaux. L'issue de cette affaire pourrait indiquer la manière dont les régulateurs thaïlandais abordent les obligations de divulgation et de reporting pour un secteur qui s'est rapidement développé sous le cadre réglementaire de 2018, qui a positionné la Thaïlande parmi les juridictions les plus proactives d'Asie du Sud-Est en matière de licence et de supervision des entreprises d'actifs numériques.