Il mercato crypto thailandese è nuovamente sotto pressione regolamentare dopo che la Securities and Exchange Commission (SEC) del Paese ha presentato una denuncia penale contro Bitkub e due ex amministratori per presunte comunicazioni inesatte legate a un cyberattacco del 2021. La SEC thailandese è stata il principale regolatore degli asset digitali del Paese nell’ambito dell’Emergency Decree on Digital Asset Businesses emanato nel 2018, un quadro normativo che le conferisce il potere di intraprendere azioni sia amministrative sia penali. In un rapporto pubblicato giovedì, la SEC ha dichiarato di aver avviato il procedimento contro Bitkub Online insieme agli ex dirigenti Sakolkorn Sakavee e Thaweesap Rawan. L’autorità li accusa di aver presentato report aziendali che avrebbero rappresentato in modo fuorviante il reale impatto dell’hack durante il periodo oggetto di indagine. L’azione regolamentare arriva in un momento particolarmente delicato per Bitkub, poiché la sua società madre sta valutando attivamente una possibile quotazione in borsa, un passo che di norma comporta aspettative molto più rigorose in materia di trasparenza aziendale e governance.

La SEC sostiene che le perdite siano state sottostimate nei report sul capitale

Al centro della denuncia della SEC c’è l’affermazione secondo cui Bitkub non avrebbe comunicato con precisione tutte le conseguenze del cyberattacco del maggio 2021. Secondo il regolatore, l’incidente di sicurezza ha comportato il furto di 16 categorie di asset digitali direttamente dall’exchange, per un valore dichiarato di circa 1,7 miliardi di baht (circa $50 milioni). La SEC ha inoltre sostenuto che, sebbene Bitkub abbia infine reintegrato gli asset sottratti entro il 31 ottobre 2021, i report giornalieri sul capitale liquido netto dell’exchange non avrebbero riflesso alcuna riduzione significativa degli asset nel periodo critico dal 10 maggio al 30 ottobre 2021: circa sei mesi durante i quali la posizione finanziaria dichiarata dall’exchange sarebbe apparsa invariata.

La SEC sostiene che questa lacuna informativa avrebbe potuto creare falsamente l’impressione che gli asset dei clienti fossero rimasti sostanzialmente invariati e che la piattaforma non avesse subito perdite rilevanti a causa dell’attacco. Di conseguenza, la denuncia accusa Bitkub e gli ex amministratori di aver violato diverse disposizioni della normativa thailandese sugli asset digitali in relazione a queste presunte comunicazioni false. Nell’ambito del quadro normativo del 2018, le violazioni penali possono comportare sanzioni tra cui la reclusione e multe significative, distinguendo questa denuncia dalle consuete azioni civili o amministrative. La SEC ha confermato che la questione passerà ora a un’indagine formale e, se giustificato, a un’azione penale e a procedimenti giudiziari.

La replica di Bitkub: tempistica mirata a evitare una corsa agli sportelli

Bitkub ha respinto con decisione le affermazioni della SEC in un post pubblico su X. L’exchange ha descritto la denuncia come derivante da decisioni di comunicazione successive all’incidente prese dopo il cyberattacco del maggio 2021, e non da un intento fraudolento. Bitkub ha spiegato di aver deliberatamente ritardato la comunicazione della compromissione del wallet per contribuire a prevenire una devastante corsa agli sportelli mentre lavorava attivamente per gestire la perdita.

Inoltre, Bitkub ha dichiarato che i suoi cofondatori hanno successivamente acquistato asset digitali equivalenti ai fondi rubati, sostenendo che né la società né i suoi clienti abbiano infine subito perdite finanziarie. Insieme alla sua replica, Bitkub ha sottolineato di aver da allora rafforzato in modo significativo i propri sistemi di governance, conformità e sicurezza. L’exchange non ha indicato alcuna intenzione di modificare o ritrattare la propria posizione, inquadrando la controversia come una disputa di gestione del rischio sulla tempistica della comunicazione, piuttosto che come un occultamento deliberato di danni finanziari in corso.

Implicazioni mentre Bitkub valuta una quotazione pubblica

Oltre al procedimento legale immediato, la denuncia della SEC arriva proprio mentre il gruppo proprietario di Bitkub esplora una possibile offerta pubblica. Nel dicembre 2025, Bitkub ha confermato a Cointelegraph che stava valutando un’offerta pubblica iniziale (IPO), con Hong Kong indicata come possibile sede di quotazione. Questo contesto è cruciale perché i percorsi verso i mercati pubblici aumentano generalmente la pressione sulla qualità delle comunicazioni, sui controlli interni e sulla verificabilità contabile, in particolare per gli exchange di asset digitali regolamentati.

Anche se la società madre di Bitkub dovesse procedere con i suoi piani di raccolta fondi o IPO, il continuo esame regolamentare delle pratiche di reporting passate può influenzare in modo significativo il sentiment degli investitori, gli esiti della due diligence e il livello di analisi applicato da potenziali underwriter o autorità di quotazione. Allo stesso tempo, il caso mette in evidenza una tensione di fondo sempre più presente nella regolamentazione crypto in diverse giurisdizioni: se i tentativi di un’azienda di stabilizzare le operazioni dopo un incidente giustifichino comunicazioni pubbliche ritardate o incomplete, e quali soglie specifiche i regolatori considerino “accurate” durante il periodo intermedio.

Posizione di mercato e prossimi passi

Fondata nel 2018, Bitkub si è affermata come uno degli exchange di criptovalute più importanti della Thailandia. Secondo i dati di CoinGecko, è al primo posto tra gli exchange thailandesi per trust score e ha registrato circa $712 milioni di volume di scambi giornaliero al momento della pubblicazione citata. La Thailandia rientra tra i mercati crypto più attivi del Sud-est asiatico, e la posizione dominante di Bitkub sul mercato domestico significa che qualsiasi esito regolamentare potrebbe avere un peso che va oltre la società stessa. Per i partecipanti al mercato, la denuncia della SEC potrebbe incidere direttamente sul modo in cui controparti e utenti valutano gli standard di conformità e reporting dell’exchange, soprattutto considerando la sua quota di mercato già significativa.

Sebbene Bitkub contesti le accuse, la fase successiva del caso sarà guidata dal processo di indagine formale della Thailandia e da eventuali successive decisioni di avvio dell’azione penale. Gli osservatori seguiranno con attenzione se i regolatori riusciranno a dimostrare che i report contestati hanno materialmente fuorviato gli stakeholder, come Bitkub documenterà le proprie affermazioni sulla successiva compensazione finanziaria e se emergeranno ulteriori documenti riguardanti la cronologia delle comunicazioni relative all’hack del maggio 2021. Con l’evolversi del procedimento legale — e con i piani di IPO che restano saldamente sullo sfondo — la chiarezza sui controlli interni di Bitkub e sulle strategie di comunicazione degli incidenti potrebbe diventare un fattore determinante nel modo in cui l’exchange sarà infine giudicato sia dai regolatori sia dagli investitori dei mercati pubblici.