SEC Thái Lan đã nộp đơn khiếu nại hình sự nhằm vào Bitkub Online Co. Ltd. và hai cựu giám đốc liên quan đến cáo buộc nộp báo cáo quy định sai sau vụ tấn công mạng năm 2021.
Trọng tâm của vụ việc là cách Bitkub ghi nhận và báo cáo tác động tài chính sau khi bị hack, cùng thời điểm cơ quan quản lý cho rằng các báo cáo nộp lên có thông tin không chính xác.
- SEC Thái Lan cáo buộc Bitkub Online và hai cựu giám đốc liên quan đến báo cáo quy định sai.
- Vụ việc bắt nguồn từ đợt tấn công mạng tháng 5/2021, khi hacker lấy đi 16 loại tài sản số trị giá khoảng 1,7 tỷ baht.
- Bitkub cho rằng đây là một vụ tấn công mạng, không phải gian lận nội bộ, và khẳng định tài sản khách hàng hiện vẫn được bảo đảm.
SEC Thái Lan cáo buộc điều gì?
SEC Thái Lan cho rằng Bitkub Online đã nộp các báo cáo quy định có nội dung sai sau vụ hack năm 2021. Hai cựu giám đốc Sakolkorn Sakavee và Thaweesap Rawan cũng bị nêu tên vì liên quan đến việc gửi báo cáo và ghi nhận sai vào sổ sách công ty.
Cơ quan này đã chuyển vụ việc sang Cục Điều tra Tội phạm Kinh tế của Thái Lan để xem xét. Sau đó, công tố viên sẽ quyết định có truy tố chính thức hay không, và vụ việc có thể tiếp tục được đưa ra tòa.
Diễn biến vụ hack năm 2021 của Bitkub
Vụ việc xuất phát từ cuộc tấn công mạng vào tháng 5/2021, khi hacker lấy đi 16 loại tài sản số với tổng giá trị khoảng 1,7 tỷ baht.
Bitkub sau đó đã thay thế số tài sản bị mất, nhưng SEC nói việc thay thế chỉ bắt đầu từ ngày 31/10/2021, tức gần bốn tháng sau vụ tấn công. Trong giai đoạn từ 10/5 đến 30/10/2021, SEC cho rằng các báo cáo Form DA 1 về vốn ròng hằng ngày của Bitkub vẫn không phản ánh thay đổi đáng kể nào ở tài sản.
Bitkub phản hồi ra sao?
Bitkub cho biết khiếu nại của SEC chỉ liên quan đến cách báo cáo trong giai đoạn từ tháng 5 đến tháng 10/2021 và không ảnh hưởng đến hoạt động hiện tại. Sàn khẳng định tài sản của khách hàng vẫn tuân thủ quy định lưu ký, được bảo đảm đầy đủ và an toàn.
Bitkub cũng nói họ chủ ý không công bố chi tiết về vụ hack ngay lúc đó để tránh nguy cơ rút tiền ồ ạt, vì việc thay thế tài sản bị mất khi đang có làn sóng rút tiền là rất khó khăn. Công ty cho biết các đồng sáng lập đã tự mua tài sản số thay thế với đúng loại và giá trị tương ứng để khách hàng không bị thiệt hại.
Bitkub nói gì về an ninh và giám sát hiện nay?
Bitkub nhấn mạnh rằng sự cố năm 2021 là một vụ tấn công mạng, không phải gian lận nội bộ, và hệ thống bảo mật hiện đã được nâng cấp đáng kể.
Công ty cho biết đang có các chứng nhận ISO 27001, ISO 27701 và SOC 2 Type I, đồng thời tuân thủ NIST Cybersecurity Framework, chịu kiểm toán an ninh hằng năm của SEC và hợp tác với BitGo cùng Coinbase Custody. Bitkub cũng nói SEC đã kiểm tra vào tháng 9/2025 và xác nhận tài sản khách hàng an toàn.
Tổng kết
Vụ việc giữa SEC Thái Lan và Bitkub xoay quanh cách ghi nhận, báo cáo và xử lý hậu quả của vụ hack năm 2021. Hiện cơ quan chức năng vẫn cần các bước điều tra và quyết định tiếp theo trước khi có thể hình thành cáo trạng chính thức.
