Bitkub onder vuur na nieuwe beschuldigingen over verzwegen cryptohack
De grootste cryptobeurs van Thailand ligt opnieuw onder een vergrootglas. De Thaise toezichthouder heeft een strafrechtelijke klacht ingediend tegen Bitkub en twee voormalige bestuurders. Volgens de autoriteiten heeft de beurs een grote cyberaanval uit 2021 niet volledig gemeld, terwijl hackers voor ongeveer $50 miljoen aan cryptovaluta buitmaakten.
De zaak draait niet om de hack zelf, maar om de vraag of Bitkub de toezichthouder bewust onjuist heeft geïnformeerd. Dat kan grote gevolgen hebben voor het vertrouwen in de beurs en voor de manier waarop cryptobedrijven omgaan met beveiligingsincidenten.
Thaise SEC start strafzaak tegen Bitkub
De Thailand Securities and Exchange Commission (SEC) stelt dat Bitkub na een cyberaanval in mei 2021 onvolledige en onjuiste informatie heeft verstrekt. De toezichthouder heeft daarom een strafrechtelijke klacht ingediend bij de Economic Crime Suppression Division (ECD), de Thaise opsporingsdienst voor economische criminaliteit.
Ook voormalig bestuurders Sakolkorn Sakavee en Thaweesap Rawan worden genoemd in de klacht. Volgens de SEC zouden zij onjuiste verklaringen hebben opgenomen in officiële bedrijfsdocumenten, waardoor de toezichthouder geen volledig beeld kreeg van het incident.
De politie onderzoekt de zaak nu verder. Daarna beslist het Openbaar Ministerie of er een strafzaak volgt.
Hack kostte ongeveer $50 miljoen
Bij de cyberaanval kregen hackers toegang tot digitale tegoeden op het platform. Daarbij verdwenen 16 verschillende cryptovaluta met een gezamenlijke waarde van ongeveer 1,7 miljard baht, destijds goed voor ongeveer $50 miljoen.
Een cryptobeurs is een online platform waarop gebruikers cryptovaluta kunnen kopen, verkopen en bewaren. Omdat deze platforms grote hoeveelheden digitale activa beheren, vormen ze regelmatig een aantrekkelijk doelwit voor cybercriminelen.
Volgens de SEC ligt het probleem niet alleen bij de aanval zelf. De toezichthouder stelt dat Bitkub de omvang van het incident niet correct heeft vastgelegd in de verplichte rapportages.
Klanten kregen hun tegoeden terug
De financiële schade voor gebruikers bleek uiteindelijk beperkt. De SEC meldt dat alle gedupeerde klanten hun verloren tegoeden uiterlijk eind oktober 2021 terugkregen.
Toch betekent een vergoeding van de schade niet dat de zaak daarmee is afgesloten. Financiële toezichthouders verwachten dat cryptobedrijven beveiligingsincidenten direct en volledig melden. Alleen zo kunnen zij beoordelen of klanten risico lopen en of aanvullende maatregelen nodig zijn.
Volgens de Thaise SEC heeft Bitkub die verplichting onvoldoende nageleefd.
Belang van transparantie voor cryptobeurzen
De zaak laat zien dat transparantie steeds belangrijker wordt binnen de cryptosector. Toezichthouders kijken niet alleen naar de beveiliging van handelsplatformen, maar ook naar de manier waarop incidenten worden gemeld.
Wanneer een beurs belangrijke informatie achterhoudt of onjuist rapporteert, kan dat leiden tot onderzoeken, boetes of zelfs strafrechtelijke vervolging. Voor beleggers is openheid daarom minstens zo belangrijk als goede technische beveiliging.
Bitkub is nog altijd de grootste cryptobeurs van Thailand en verwerkt dagelijks voor meer dan $500 miljoen aan handelsvolume. Het bedrijf heeft nog geen inhoudelijke reactie gegeven op de nieuwe beschuldigingen.
Conclusie
De Bitkub hack uit 2021 krijgt vijf jaar later alsnog een juridisch vervolg. Niet omdat klanten hun geld verloren, maar omdat de Thaise toezichthouder vermoedt dat de beurs de cyberaanval niet eerlijk heeft gemeld. De uitkomst van het onderzoek kan belangrijk worden voor de manier waarop cryptobeurzen in Thailand en daarbuiten verantwoording afleggen over beveiligingsincidenten.
Veelgestelde vragen
Waarom onderzoekt de Thaise SEC Bitkub?
Volgens de toezichthouder heeft Bitkub na de hack van 2021 onjuiste of onvolledige informatie verstrekt over het beveiligingsincident. Daarom loopt er nu een strafrechtelijk onderzoek.
Hoe groot was de Bitkub hack?
Hackers maakten ongeveer 1,7 miljard baht, omgerekend circa $50 miljoen, buit. Daarbij werden 16 verschillende cryptovaluta gestolen.
Zijn klanten hun cryptovaluta kwijtgeraakt?
Nee. Volgens de Thaise SEC zijn alle gedupeerde klanten uiterlijk eind oktober 2021 volledig gecompenseerd. De huidige zaak gaat uitsluitend over de manier waarop Bitkub het incident heeft gerapporteerd.
