La Securities and Exchange Commission de Thaïlande a déposé des plaintes pénales contre la plateforme d’échange de cryptomonnaies Bitkub Online et deux anciens administrateurs, alléguant que la société a soumis de fausses informations concernant les actifs des clients après une cyberattaque en 2021.

Bitkub est l’une des plus grandes plateformes d’échange d’actifs numériques agréées en Thaïlande et joue un rôle central sur le marché crypto en croissance du pays, que les régulateurs encadrent depuis 2018 au titre du Digital Asset Businesses Emergency Decree.

Le régulateur a indiqué que la plainte porte sur des rapports obligatoires qui n’auraient pas reflété des pertes liées à des retraits non autorisés de cryptomonnaies d’une valeur d’environ 1,7 milliard de bahts. L’affaire a été transmise à l’Economic Crime Suppression Division de Thaïlande, qui mènera l’enquête avant que les procureurs ne décident s’il convient de déposer des accusations pénales.

La SEC a précisé dans une annonce officielle que la plainte ne constitue pas une condamnation. Toute responsabilité pénale serait déterminée par les procureurs et les tribunaux si l’affaire progresse.

Selon le régulateur, la plainte vise les anciens administrateurs de Bitkub Sakolkorn Sakavee et Thaweesap Rawan. La SEC a déclaré qu’ils étaient responsables de la soumission des rapports quotidiens sur le capital net de la plateforme pendant la période examinée par les autorités. Les régulateurs allèguent que ces rapports ne montraient pas les effets financiers de la cyberattaque, alors même que l’incident concernait des actifs numériques détenus pour le compte de clients.

Les allégations sont liées aux obligations de déclaration prévues par le Digital Asset Businesses Emergency Decree de Thaïlande, le cadre qui régit les opérateurs d’actifs numériques agréés dans le pays. Les enquêteurs examineront si les documents soumis par Bitkub représentaient fidèlement la situation financière de la plateforme pendant les mois concernés.

La SEC affirme que les rapports ont omis les pertes d’actifs des clients

La SEC a indiqué qu’une cyberattaque en mai 2021 avait entraîné des retraits non autorisés portant sur 16 cryptomonnaies détenues via Bitkub. Les régulateurs ont estimé que les actifs de clients concernés valaient environ 1,7 milliard de bahts.

Selon le régulateur, Bitkub a soumis des rapports Form DA 1 du 10 mai au 30 octobre 2021. La SEC allègue que ces déclarations ne faisaient apparaître aucun changement significatif dans les actifs des clients malgré le vol. Sur cette base, le régulateur soutient que les rapports donnaient une image inexacte de la conservation des fonds des clients par la plateforme.

Bitkub a ensuite commencé à remplacer les actifs numériques manquants le 31 octobre 2021. Toutefois, les enquêteurs ont indiqué que les rapports soumis avant cette date ne révélaient pas l’impact de l’incident avant que le remplacement ne soit effectué.

La SEC a cité l’article 76 du Digital Asset Businesses Emergency Decree de Thaïlande, qui traite des fausses déclarations soumises par des entreprises d’actifs numériques agréées. Les régulateurs allèguent que les déclarations ne reflétaient pas fidèlement les changements causés par la cyberattaque.

D’anciens administrateurs accusés au sujet des registres de l’entreprise

Outre les allégations relatives aux rapports, la SEC a accusé Sakolkorn et Thaweesap d’avoir consigné de fausses informations dans les documents de l’entreprise Bitkub. Selon les régulateurs, ces registres indiquaient qu’aucun dommage n’était survenu malgré la perte d’actifs de clients.

La plainte cite également l’article 88(2), qui concerne les fausses écritures dans les registres d’une société destinées à tromper une autre partie. Les autorités allèguent que les deux anciens administrateurs ont joué un rôle clé dans la préparation et la soumission des documents contestés pendant la période de déclaration.

Les enquêteurs n’ont pas révélé quelles cryptomonnaies ont été touchées ni les quantités concernées. Bitkub n’avait pas publié de réponse publique dans les informations diffusées par la SEC.

L’Economic Crime Suppression Division chargée d’enquêter

La SEC a transmis la plainte à l’Economic Crime Suppression Division de Thaïlande pour une enquête plus approfondie. Les enquêteurs recueilleront des preuves, interrogeront les parties concernées et évalueront s’il existe des motifs suffisants pour recommander des poursuites. Les procureurs examineront ensuite les conclusions avant de décider s’il convient de déposer des accusations pénales.

Par ailleurs, le régulateur a rappelé aux investisseurs de n’utiliser que des prestataires de services d’actifs numériques agréés. Les responsables ont averti que les clients traitant avec des opérateurs non autorisés pourraient être exposés à des fraudes, à des problèmes de retrait et à une protection juridique limitée.

La SEC a indiqué que les investisseurs peuvent vérifier les entreprises agréées via le site web de la SEC et l’application SEC Check First. Le régulateur a également encouragé le public à signaler toute activité suspecte via la Hotline 1207 et ses canaux officiels de signalement.

La plainte pénale marque une nouvelle étape dans l’examen par la Thaïlande de la manière dont Bitkub a géré la déclaration des actifs des clients après la cyberattaque de 2021. L’enquête se poursuit, et toute responsabilité pénale dépendra des conclusions des enquêteurs, des procureurs et des tribunaux.