ใช่ครับ ประเด็นที่กำลังเป็นข่าวใหญ่ ไม่ใช่การถูกแฮ็กเอง แต่เป็นข้อกล่าวหาว่า Bitkub ไม่เปิดเผยเหตุการณ์การถูกแฮ็กต่อ ก.ล.ต. และยื่นรายงานที่ไม่สะท้อนข้อเท็จจริง แม้ว่าสุดท้ายบริษัทจะหาสินทรัพย์มาทดแทนลูกค้าได้ครบแล้วก็ตาม


สรุปตามลำดับเหตุการณ์คือ

- พฤษภาคม 2564 Bitkub ถูกโจมตีทางไซเบอร์ ทำให้สินทรัพย์ดิจิทัลของลูกค้าจำนวนหนึ่งถูกนำออกไป มูลค่าราว 1,700 ล้านบาท ครอบคลุม 16 สกุลเงินดิจิทัล

- ต่อมาบริษัท จัดหาสินทรัพย์มาทดแทนจนลูกค้าไม่ได้รับความเสียหาย โดย ก.ล.ต. ระบุว่าทดแทนเสร็จภายในวันที่ 31 ตุลาคม 2564

- แต่ประเด็นที่นำไปสู่การกล่าวโทษคือ ก.ล.ต. ระบุว่า ระหว่างเกิดเหตุ บริษัท ไม่ได้รายงานข้อเท็จจริงเกี่ยวกับการสูญเสียสินทรัพย์ ในรายงานที่ต้องส่งให้หน่วยงานกำกับ และเข้าข่ายแจ้งข้อความอันเป็นเท็จหรือจัดทำเอกสารที่ทำให้เข้าใจว่าสินทรัพย์ของลูกค้ายังอยู่ครบตามปกติ


ฝั่ง Bitkub ชี้แจงว่า การตัดสินใจไม่เปิดเผยในเวลานั้นเป็นไปเพื่อ ป้องกันไม่ให้เกิดความตื่นตระหนกและการแห่ถอนสินทรัพย์ (bank run) และยืนยันว่าลูกค้าไม่ได้สูญเสียทรัพย์สิน พร้อมระบุว่าหลังจากนั้นได้ยกระดับมาตรการความปลอดภัยอย่างต่อเนื่อง


จุดที่หลายคนมองว่าเป็น ปัญหาด้านธรรมาภิบาล (governance) คือเรื่องของ การเปิดเผยข้อมูลและความโปร่งใส มากกว่าตัวเหตุแฮ็กเอง เพราะโดยหลักแล้ว ผู้ให้บริการทางการเงินหรือผู้รับฝากสินทรัพย์มักถูกคาดหวังให้เปิดเผยเหตุการณ์ที่มีนัยสำคัญต่อหน่วยงานกำกับและผู้มีส่วนได้เสียอย่างถูกต้องและทันท่วงที แม้ว่าสุดท้ายบริษัทจะสามารถชดเชยความเสียหายได้ก็ตาม

ดังนั้นมุมมองของทั้งสองฝ่ายจึงต่างกันคือ

- มุมของ ก.ล.ต.: ประเด็นสำคัญคือการรายงานและการเปิดเผยข้อมูล ไม่ใช่ผลลัพธ์ว่าลูกค้าได้เงินคืนหรือไม่

- มุมของ Bitkub: เห็นว่าการไม่เปิดเผยเป็นการตัดสินใจเพื่อรักษาเสถียรภาพและปกป้องลูกค้า โดยไม่มีลูกค้าสูญเสียทรัพย์สินในท้ายที่สุด


คดีนี้ยังเป็นขั้น การกล่าวโทษและเข้าสู่กระบวนการบังคับใช้กฎหมาย ไม่ใช่คำพิพากษาถึงที่สุด ดังนั้นข้อกล่าวหายังต้องผ่านกระบวนการพิจารณาตามกฎหมายต่อไป
 

- โดน hack เอาเงินตัวเองมาอุด ส่งงบปลอมให้ กลต ตั้งแต่ปี 64
- ปีก่อนมีคนปล่อยเอกสารเรื่องโดน hack กลต เลยขุดแล้วก็พึ่งมาประกาศวันนี้เนี่ยแหละ
- มีคนสังเกตว่าหลัง hack ไม่กี่วันก็ประกาศขายเหรียญ KUB คนเลยคิดว่าเอาเงินจากตรงนี้มาอุด  

ก็อปมาจากใน social อธิบายได้เห็นภาพสุดละ จากแถลงการณ์ของบิทคับ

“สวัสดีครับ โดน hack ครับ แต่นานแล้วนะ อย่าตกใจ

ที่โดนพรี่กลตเล่นอะ เค้าไม่ได้ทุจริตนะ เค้าแค่มีหน้าที่เปิดเผย แต่ไม่เปิดเผยเฉยๆ

โจรน่ะเราแจ้งความไว้อย่างไวเลยครับ (แต่จับไม่ได้อะ)

ตอนนั้นตังไม่พอทุกคนครับ ก็เลยยังไม่บอก ถ้าบอกแล้วทุ...  

คือส่งงบปลอมนี่ ไม่มีความผิดเหรอครับ.  

อยากถามเป็นความรู้ ประเทศอื่นทำแบบนี้ไม่ผิดกฎหมายเหรอครับ? หรือทำได้เป็นปกติอยู่แล้ว เพราะการลงทุนมีความเสี่ยงตามที่หลายๆ คนบอก