La Securities and Exchange Commission (SEC) de Thaïlande a déposé une plainte pénale le 23 juillet 2026 contre Bitkub Online Co., Ltd. et deux de ses anciens administrateurs, accusant la plateforme d’échange de cryptomonnaies d’avoir soumis de fausses informations concernant les actifs des clients à la suite d’une importante cyberattaque en mai 2021.

Bitkub est l’une des plus grandes plateformes d’échange d’actifs numériques agréées en Thaïlande et exerce ses activités dans le cadre du Digital Asset Businesses Emergency Decree du pays, le dispositif réglementaire adopté en 2018 pour accorder des licences aux opérateurs d’actifs numériques en Thaïlande et les superviser.

La plainte vise les anciens administrateurs Sakolkorn Sakavee et Thaweesap Rawan, qui étaient responsables des déclarations quotidiennes de capital net de Bitkub durant la période examinée. Selon la SEC, les deux personnes ont soumis des rapports Form DA 1 entre le 10 mai et le 30 octobre 2021 qui ne reflétaient pas les changements significatifs du solde d’actifs de la plateforme après l’attaque.

Cyberattaque et perte d’actifs

En mai 2021, Bitkub a subi une cyberattaque qui a entraîné des retraits non autorisés portant sur 16 cryptomonnaies différentes. La SEC a évalué les actifs clients concernés à environ 1,7 milliard de bahts. Bitkub a ensuite acquis des actifs numériques de remplacement à partir du 31 octobre 2021. Les régulateurs ont comparé cette mesure corrective avec les rapports soumis au cours des mois précédents et ont conclu que les déclarations présentaient une image inexacte de la conservation des actifs des clients.

La SEC soutient que les rapports Form DA 1 ont créé la fausse impression que les actifs des clients étaient détenus normalement, malgré les pertes importantes liées à l’attaque. Les déclarations Form DA 1 constituent un mécanisme réglementaire central au titre de l’Emergency Decree, conçu pour permettre à la SEC de suivre en continu si les plateformes agréées disposent d’actifs numériques suffisants pour couvrir les avoirs des clients.

Chefs juridiques

La plainte invoque plusieurs dispositions du Digital Asset Businesses Emergency Decree de Thaïlande :

• Section 76 : couvre la soumission de déclarations fausses concernant la conservation des actifs des clients.
• Section 94 : porte sur les responsabilités des administrateurs dans l’exactitude des déclarations réglementaires.
• Section 88(2) : couvre l’inscription de fausses informations dans les registres de l’entreprise dans l’intention de tromper une autre partie.

Les autorités allèguent que Sakolkorn et Thaweesap ont inscrit de fausses informations dans les documents juridiques de Bitkub, laissant entendre qu’aucun dommage n’avait résulté de la cyberattaque.

Procédure d’enquête

La SEC a transmis la plainte à l’Economic Crime Suppression Division pour une enquête formelle. Les enquêteurs recueilleront des preuves et évalueront si l’affaire justifie des poursuites. Si l’enquête se poursuit, les procureurs examineront les conclusions et détermineront s’il convient de déposer des accusations formelles devant un tribunal.

La SEC a souligné que le dépôt d’une plainte pénale constitue une étape d’enquête et ne vaut pas condamnation. La responsabilité sera déterminée par les tribunaux si des charges sont retenues.

À la date de l’annonce de la SEC, Bitkub n’avait pas publié de réponse publique. Le régulateur n’a pas non plus communiqué de détails sur les cryptomonnaies spécifiques ni sur les quantités impliquées dans l’incident.

Avis aux investisseurs

Parallèlement à la plainte, la SEC a publié un avertissement plus large aux investisseurs concernant les opérateurs d’actifs numériques non autorisés. Le régulateur a indiqué que les clients utilisant des plateformes non agréées peuvent ne pas bénéficier de protections juridiques et pourraient être exposés à des risques liés à la fraude, aux restrictions de retrait ou au blanchiment d’argent.

La SEC a encouragé les investisseurs à vérifier si une entreprise d’actifs numériques est agréée via le site officiel de la SEC et l’application mobile SEC Check First. Les activités suspectes peuvent être signalées via la Hotline 1207 ou par les canaux en ligne du régulateur.