Die EU ermittelt gegen OKX wegen ihrer Rolle beim 1,5 Milliarden Dollar schweren Bybit-Hack von Lazarus

Europäische Regulierungsbehörden untersuchen OKX wegen des Verdachts, dass die Web3-Plattform des Unternehmens zur Geldwäsche von 100 Millionen Dollar im Zusammenhang mit dem Bybit-Hack im Wert von 1,5 Milliarden Dollar genutzt wurde, wie Bloomberg am Dienstag berichtete.

Am 6. März trafen sich die Finanzaufsichtsbehörden aller 27 EU-Mitgliedstaaten unter der Schirmherrschaft der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA), um zu erörtern, ob der Web3-Dienst von OKX unter die Bestimmungen des Gesetzes über Märkte für Krypto-Assets (MiCA) fällt. Sollten die Regulierungsbehörden dies bejahen, drohen OKX empfindliche Strafen nach europäischem Recht.

Laut dem Bericht gaben Beamte an, dass Hacker mit Verbindungen zur nordkoreanischen Lazarus-Gruppe gestohlene Gelder über die selbstverwaltete Wallet und den dezentralen Handelsdienst von OKX weitergeleitet hätten.

Erst im letzten Monat musste sich das Unternehmen schuldig bekennen, ohne US-Lizenz operiert, unautorisierte Transaktionen im Wert von über einer Billion Dollar abgewickelt und sich bereit erklärt zu haben, 504 Millionen Dollar Strafe zu zahlen.

Regulierungsbehörden stellen die Web3-Konformität von OKX gemäß MiCA in Frage

Der Bybit-Hack war der größte Einzelangriff in der Geschichte der Kryptowährungen. Die Täter erbeuteten hauptsächlich Ether und transferierten die Gelder über Cross-Chain-Bridges und dezentrale Börsen.

Die Behörden geben nun an, dass ein Teil der gestohlenen Kryptowährung – etwa 100 Millionen Dollar – über den Web3-Dienst von OKX gewaschen wurde, der es Benutzern ermöglicht, Token zu tauschen und mit mehreren Blockchains zu interagieren.

OKX betreibt eine große Kryptobörse, die über 300 Kryptowährungen unterstützt. Die Web3-Plattform ist jedoch separat und ermöglicht Nutzern die Anbindung an 100 verschiedene Blockchains über eine selbstverwaltete Wallet. Laut OKX wurden bis Juli 2023 53 Millionen Wallets auf der Plattform erstellt.

Während vollständig dezentralisierte Plattformen von MiCA ausgenommen sind, argumentieren die Regulierungsbehörden Österreichs und Kroatiens, dass der Web3-Dienst von OKX unter EU-Recht fallen sollte.

Während des Treffens am 6. März prüften die Regulierungsbehörden eine Präsentation, in der aufgezeigt wurde, wie die Web3-Wallet von OKX direkt in die Website des Unternehmens integriert ist.

In der Präsentation wurde außerdem mitgeteilt, dass in den Nutzungsbedingungen von OKX eine Einheit in Singapur als Hauptbetreiber aufgeführt ist, obwohl OKX jegliche Verbindung zwischen seiner Web3-Wallet und OKX SG Pte, der in Singapur ansässigen Einheit des Unternehmens, die bei der Zentralbank von Singapur registriert ist, dementiert hat.

Bei dem Treffen wurden auch Bedenken hinsichtlich der Frage laut, ob die Rolle von OKX beim Bybit-Hack einen Verstoß gegen die Sanktionen gegen Nordkorea darstellt. Laut Bloomberg haben die Aufsichtsbehörden jedoch noch nicht entschieden, ob in dieser Angelegenheit formelle rechtliche Schritte eingeleitet werden.

Als Reaktion auf die Vorwürfe veröffentlichte OKX eine Erklärung, in der es hieß: „Behauptungen, OKX sei an der Geldwäsche beteiligt, sind unzutreffend und absurd. Wir haben Bybit bei der tracvon Wallet-Adressen unterstützt und die notwendigen Adressen in Echtzeit blockiert.“

ESMA und EU-Aufsichtsbehörden drängen auf hohe Strafen gegen OKX

Mehrere EU-Regulierungsbehörden fordern nun ein strenges Vorgehen gegen OKX. Beamte haben die ESMA und die Europäische Bankenaufsichtsbehörde (EBA) dringend aufgefordert, die Einhaltung des MiCA-Gesetzes durch die Börse zu untersuchen.

Ein wichtiger Schwerpunkt liegt auf der MiCA-Lizenz von OKX, die das Unternehmen im Januar 2025 von der maltesischen Finanzaufsichtsbehörde erhielt. Nur einen Monat später erhielt OKX die Erlaubnis, seine Dienstleistungen im gesamten Europäischen Wirtschaftsraum (EWR) anzubieten.

Während des Treffens am 6. März übten die Aufsichtsbehörden Druck auf die maltesische Finanzbehörde aus, Strafmaßnahmen zu erwägen, darunter den Entzug der MiCA-Genehmigung für OKX und die Sperrung ihrer Geschäftstätigkeit im gesamten EWR.

Die maltesischen Aufsichtsbehörden bestätigten ein Treffen mit der Geschäftsleitung der OKX, um den Bybit-Hack, äußerten sich jedoch nicht zu möglichen formellen Maßnahmen. Sowohl die maltesische Finanzaufsichtsbehörde als auch die EBA lehnten eine Stellungnahme zu den Ermittlungen ab.

Die ESMA gab jedoch eine Erklärung ab, in der es hieß: „Wir sind bereit, gegebenenfalls alle verfügbaren regulatorischen Instrumente einzusetzen, um die Integrität des Marktes und den Anlegerschutz zu gewährleisten.“

Gemäß Artikel 64 des MiCA können die Aufsichtsbehörden eine Lizenz widerrufen, wenn ein Unternehmen Geldwäsche nicht verhindert oder auf andere schwerwiegende Weise gegen Compliance-Vorschriften verstößt. Das Gesetz erlaubt es der ESMA und der EBA außerdem, eine umfassende Untersuchung darüber zu verlangen, ob eine Börse die MiCA-Anforderungen noch erfüllt, heißt es in dem Bericht.