News
Thailands SEC erstattet Strafanzeige gegen Kryptobörse Bitkub wegen vertuschtem 50-Millionen-Dollar-Hack
Von KryptoRatgeber · veröffentlicht 27. Juli 2026
Thailands Wertpapieraufsicht SEC hat laut übereinstimmenden Berichten von CoinDesk und Decrypt Strafanzeige gegen die Kryptobörse Bitkub sowie zwei ihrer ehemaligen Direktoren erstattet. Der Vorwurf: Die Verantwortlichen sollen einen Hackerangriff aus dem Jahr 2021 — bei dem digitale Assets im Wert von rund 1,7 Milliarden Baht (umgerechnet etwa 47 bis 50 Millionen US-Dollar) gestohlen wurden — systematisch vor der Behörde verborgen haben. Der Fall ist auch für europäische Anleger ein Lehrstück: Er zeigt, welche Schutzfunktion Meldepflichten für Krypto-Nutzer haben — und was passiert, wenn Börsen sie umgehen.
Gefälschte Behördenmeldungen fünf Monate lang: So lief die Vertuschung ab
Laut übereinstimmenden Berichten von Thailand's SEC Alleges Bitkub Concealed Cyberattack That Led to $50 Million Hack (CoinDesk) und Thailand's SEC Files Criminal Complaint Against Bitkub Over Undisclosed $47M Hack (Decrypt) ereignete sich der Cyberangriff im Mai 2021 und betraf 16 verschiedene digitale Vermögenswerte.
Das Kernproblem war nicht allein der Hack selbst, sondern was danach geschah: Die täglichen Pflichtmeldungen, die Bitkub von Mai bis Oktober 2021 an die SEC übermittelte, zeigten laut Decrypt keine wesentliche Veränderung der Vermögenswerte — der massive Verlust blieb in den offiziellen Dokumenten unsichtbar. Die SEC wirft den beiden namentlich genannten ehemaligen Direktoren Sakolkorn Sakavee und Thaweesap Rawan vor, Unternehmensdokumente gezielt manipuliert zu haben, um die Behörde zu täuschen — ein möglicher Verstoß gegen das thailändische Digital Asset Business Decree.
Sakolkorn räumte die Manipulation in einer Video-Stellungnahme ein: Er habe die Meldungen eigenhändig geändert, ohne Wissen anderer Mitarbeiter — mit dem erklärten Ziel, einen massenweisen Kundenabzug, einen sogenannten Bank Run, zu verhindern. Er entschuldigte sich öffentlich und trat zurück.
Wenn Schweigen teurer wird als der Schaden selbst
Der Fall Bitkub ist in einem wichtigen Detail bemerkenswert: Der eigentliche Hack von 2021 endete ohne dauerhaften Kundenverlust — die Mitgründer kauften die gestohlenen Assets aus eigener Tasche zurück. Was nun zur Strafanzeige führte, ist nicht der Diebstahl selbst, sondern das Vertuschen. Das ist eine wichtige Unterscheidung.
Sie zeigt, dass Regulierungsbehörden nicht nur Ergebnisse bewerten, sondern auch Prozesse. Eine Börse, die einen Sicherheitsvorfall intern löst und die Behörde dabei im Dunkeln lässt, bricht das Vertrauen, auf dem jede Finanzaufsicht beruht — selbst wenn am Ende kein Nutzer einen Cent verliert.
Für den europäischen Kontext ist das hochaktuell. Mit der MiCA-Verordnung — dem neuen EU-Regelwerk für Krypto-Dienstleister, das seit 2024 schrittweise in Kraft tritt — gelten auch hierzulande strenge Meldepflichten für Kryptobörsen. Sicherheitsvorfälle müssen zeitnah an die zuständige Aufsichtsbehörde gemeldet werden. Das ist keine Bürokratie um ihrer selbst willen: Nur wenn Behörden wissen, was auf den Plattformen passiert, können sie im Ernstfall Nutzer schützen.
Was der Fall außerdem illustriert: Regulierungsverstöße verjähren nicht über Nacht. Mehr als vier Jahre nach dem Vorfall rollt die Strafanzeige an — ein Signal, dass nachträgliche Vertuschung kein sicheres Kalkül ist. Wer eine Börse nutzt, profitiert letztlich davon, dass Aufsichtsbehörden genau das nicht durchgehen lassen.
Wenn eine Börse Kundengelder verwahrt – und warum Transparenz dabei keine Option ist
Bitkub ist in Thailand das, was hierzulande eine große Kryptobörse wäre: eine zentrale Plattform, über die Nutzer digitale Währungen kaufen, verkaufen und verwahren. Bei solchen zentralisierten Börsen (CEX) liegt das Eigentliche im Verborgenen: Die Kunden sehen ihr Guthaben auf dem Bildschirm, doch die eigentlichen digitalen Assets liegen in der Obhut der Plattform — ähnlich wie Bargeld in einer Bank. Daraus folgt: Wer einer Börse vertraut, ist darauf angewiesen, dass sie ehrlich über ihren Zustand berichtet.
Genau deshalb schreiben Regulierungsbehörden Meldepflichten vor. Kryptobörsen müssen Aufsichtsstellen regelmäßig über ihre Verwahrung von Kundenvermögen informieren — damit Behörden Probleme früh erkennen und Anleger schützen können. Werden diese Meldungen manipuliert, funktioniert die Aufsicht nicht mehr. Der Fall Bitkub zeigt, was auf dem Spiel steht, wenn dieses Vertrauen bricht.
Häufige Fragen
Verloren Bitkub-Kunden durch den Hack Geld?
Nein — zumindest nicht dauerhaft. Laut übereinstimmenden Berichten von CoinDesk und Decrypt kauften die Mitgründer von Bitkub die gestohlenen digitalen Assets bis Ende Oktober 2021 mit eigenem Geld zurück. Der entstandene Schaden wurde damit vollständig ausgeglichen, bevor er nach außen sichtbar wurde. Bitkub selbst betont, dass keine Kundenverluste entstanden sind.
Warum kann eine Strafanzeige so viele Jahre nach dem Vorfall kommen?
Strafanzeigen wegen Täuschung von Behörden richten sich nicht gegen den Hack selbst, sondern gegen das Verhalten danach — also gegen das Verbergen des Vorfalls in offiziellen Meldungen. Ob und wann Verjährungsfristen greifen, hängt vom jeweiligen nationalen Recht ab. Entscheidend ist hier: Der Vorwurf lautet auf falsche Angaben in Unternehmensdokumenten, nicht auf den Diebstahl.
Gegen wen genau richtet sich die Anzeige?
Die SEC hat Strafanzeige gegen zwei namentlich genannte ehemalige Direktoren — Sakolkorn Sakavee und Thaweesap Rawan — erstattet, nicht gegen das aktuelle Management. Sakolkorn gab in einer Video-Stellungnahme an, die Behördenmeldungen eigenhändig und ohne Wissen anderer geändert zu haben.