Комиссия по ценным бумагам и биржам Таиланда (SEC) подала уголовную жалобу на криптовалютную биржу Bitkub Online Co. Ltd., одну из крупнейших в Таиланде платформ для торговли цифровыми активами по объему операций, в связи с обвинениями, касающимися регуляторных отчетов, поданных после крупной кибератаки в 2021 году.

В жалобе также названы два бывших директора Bitkub, Sakolkorn Sakavee и Thaweesap Rawan, в связи с утверждениями о том, что биржа подала ложные регуляторные документы после инцидента.

Кибератака в мае 2021 года

Дело связано с кибератакой в мае 2021 года, когда хакеры похитили у Bitkub 16 видов цифровых активов на сумму около 1,7 млрд батов (примерно $50 млн на тот момент).

Позднее Bitkub возместила похищенные активы. Однако, по данным SEC, процесс возмещения начался только 31 октября 2021 года, почти через четыре месяца после атаки.

Регулятор заявил, что ежедневные отчеты Bitkub о чистом капитале по форме DA 1 за период с 10 мая по 30 октября 2021 года не показывали существенных изменений в активах компании, несмотря на то что биржа раскрыла финансовые последствия кибератаки.

SEC утверждает, что эти документы содержали ложные заявления. Регулятор указал бывших директоров Sakolkorn Sakavee и Thaweesap Rawan как должностных лиц, ответственных за подачу отчетов, и обвинил их во внесении неточных записей в корпоративные документы.

Материал передан в таиландское подразделение по борьбе с экономическими преступлениями Economic Crime Suppression Division (ECD) для расследования. Позднее прокуроры определят, следует ли предъявлять официальные обвинения, после чего дело может быть передано в суд.

Ответ Bitkub

В ответ Bitkub заявила, что жалоба SEC касается только решений по отчетности, принятых в период с мая по октябрь 2021 года, и не влияет на текущую деятельность компании.

Биржа заявила, что все активы клиентов остаются в безопасности, полностью обеспечены и соответствуют требованиям к хранению.

Bitkub сообщила, что в тот момент намеренно не раскрывала подробности кибератаки 2021 года, чтобы предотвратить массовый отток средств, утверждая, что массовые выводы затруднили бы возмещение утраченных средств.

Компания также заявила, что ее соучредители обеспечили отсутствие потерь для клиентов, лично приобретя заменяющие цифровые активы в тех же валютах и на те же суммы, что и похищенные.

Bitkub также сообщила, что во время проверки в сентябре 2025 года SEC подтвердила безопасность клиентских активов.

Меры безопасности и текущая позиция

Bitkub настаивает, что инцидент 2021 года был кибератакой, а не внутренним мошенничеством. Компания также заявила, что, хотя ее системы безопасности на тот момент соответствовали требованиям законодательства, с тех пор они были значительно модернизированы.

Компания сообщила, что сейчас имеет сертификаты, включая ISO 27001, ISO 27701 и SOC 2 Type I. Она также указала на соответствие NIST Cybersecurity Framework, ежегодные аудиты безопасности SEC и партнерства с BitGo и Coinbase Custody как части своей системы защиты клиентских активов.

Bitkub также предупредила, что может принять меры против любого, кто распространяет ложную информацию о ее финансовом состоянии или хранении клиентских активов.

Это дело подчеркивает растущее внимание регуляторов к точности и своевременности раскрытий криптобирж после инцидентов — сфере, которая привлекает внимание во всем мире после крупных сбоев в отрасли. Таиланд, регулирующий цифровые активы в рамках отдельной правовой базы с 2018 года, продолжает усиливать надзор за сектором. Развитие ситуации происходит на фоне того, что SEC Таиланда недавно предложила изменения в действующую систему лицензирования деривативов, которые включали бы криптокомпании.