La Securities and Exchange Commission (SEC) thailandese ha presentato il 23 luglio 2026 una denuncia penale contro Bitkub Online Co., Ltd. e due suoi ex amministratori, accusando l’exchange di criptovalute di aver fornito informazioni false sugli asset dei clienti dopo un importante attacco informatico avvenuto nel maggio 2021.

Bitkub è uno dei maggiori exchange di asset digitali autorizzati in Thailandia e ha operato ai sensi del Digital Asset Businesses Emergency Decree del Paese, il quadro normativo introdotto nel 2018 per autorizzare e vigilare sugli operatori di asset digitali in Thailandia.

La denuncia cita gli ex amministratori Sakolkorn Sakavee e Thaweesap Rawan, responsabili delle comunicazioni giornaliere sul capitale netto di Bitkub durante il periodo oggetto di esame. Secondo la SEC, entrambi hanno presentato report Form DA 1 tra il 10 maggio e il 30 ottobre 2021 che non riflettevano variazioni rilevanti nel saldo degli asset dell’exchange dopo la violazione.

Attacco informatico e perdita di asset

Nel maggio 2021, Bitkub ha subito un attacco informatico che ha portato a prelievi non autorizzati riguardanti 16 diverse criptovalute. La SEC ha valutato gli asset dei clienti interessati in circa 1,7 miliardi di baht. Successivamente, Bitkub ha acquisito asset digitali sostitutivi a partire dal 31 ottobre 2021. I regolatori hanno confrontato questa azione correttiva con i report presentati nei mesi precedenti e hanno concluso che le comunicazioni fornivano un quadro inesatto della custodia degli asset dei clienti.

La SEC sostiene che i report Form DA 1 abbiano creato la falsa impressione che gli asset dei clienti fossero detenuti normalmente, nonostante le perdite significative causate dall’attacco. Le comunicazioni Form DA 1 rappresentano un meccanismo regolamentare centrale ai sensi dell’Emergency Decree, progettato per fornire alla SEC visibilità continua sulla capacità degli exchange autorizzati di mantenere asset digitali sufficienti a coprire le disponibilità dei clienti.

Contestazioni legali

La denuncia richiama diverse disposizioni del Digital Asset Businesses Emergency Decree thailandese:

• Section 76: riguarda la presentazione di dichiarazioni false in merito alla custodia degli asset dei clienti.
• Section 94: disciplina le responsabilità degli amministratori nel garantire comunicazioni regolamentari accurate.
• Section 88(2): riguarda la registrazione di voci false nei documenti societari con l’intento di ingannare un’altra parte.

Le autorità sostengono che Sakolkorn e Thaweesap abbiano registrato informazioni false nei documenti legali di Bitkub, facendo apparire che l’attacco informatico non avesse causato danni.

Iter investigativo

La SEC ha trasmesso la denuncia alla Economic Crime Suppression Division per un’indagine formale. Gli inquirenti raccoglieranno prove e valuteranno se il caso giustifichi un’azione penale. Se l’indagine proseguirà, i pubblici ministeri esamineranno i risultati e stabiliranno se presentare accuse formali in tribunale.

La SEC ha sottolineato che la presentazione di una denuncia penale è un passaggio investigativo e non costituisce una condanna. L’eventuale responsabilità sarà stabilita dai tribunali qualora vengano formulate accuse.

Alla data dell’annuncio della SEC, Bitkub non aveva rilasciato una risposta pubblica. Il regolatore ha inoltre omesso dettagli sulle specifiche criptovalute e sulle quantità coinvolte nell’incidente.

Avviso agli investitori

Insieme alla denuncia, la SEC ha pubblicato un avvertimento più ampio agli investitori riguardo agli operatori di asset digitali non autorizzati. Il regolatore ha osservato che i clienti che utilizzano piattaforme prive di licenza potrebbero non disporre di tutele legali e potrebbero essere esposti a rischi legati a frodi, restrizioni sui prelievi o riciclaggio di denaro.

La SEC ha invitato gli investitori a verificare se un’attività di asset digitali sia autorizzata tramite il sito web ufficiale della SEC e l’applicazione mobile SEC Check First. Le attività sospette possono essere segnalate tramite la Hotline 1207 o attraverso i canali online del regolatore.