OKX suspendiert Dienstleistung zur Geldwäsche von $1.5B, die bei Bybit-Hack gestohlen wurden

OKX hat einen Krypto-Dienst suspendiert, der zur Geldwäsche von Mitteln aus einem 1,5-Milliarden-Dollar-Hack bei Bybit verwendet wurde, nachdem europäische Regulierungsbehörden den DEX-Aggregator der Plattform markiert hatten, der nordkoreanischen Hackern ermöglichte, mindestens 100 Millionen Dollar an gestohlenen Vermögenswerten zu bewegen. Behörden sagen, der Angriff, der im Februar 2025 stattfand, wurde von nordkoreanischen Cyberkriminellen durchgeführt.

„Nach Konsultation mit Regulierungsbehörden haben wir die proaktive Entscheidung getroffen, unsere DEX-Aggregator-Dienste vorübergehend zu suspendieren“, sagte OKX sagte am Montag. „Dieser Schritt ermöglicht es uns, zusätzliche Upgrades zur Verhinderung weiterer Missbräuche zu implementieren.“

Die Schließung folgt auf eine Sitzung am 6. März zwischen europäischen Regulierungsbehörden, bei der die Aufsichtsbehörden diskutierten, wie OKXs Web3-Plattform zur Verarbeitung gestohlener Kryptowährungen genutzt wurde.

Regulierungsbehörden hinterfragen, ob OKXs Web3-Dienst gegen MiCA-Regeln verstößt

OKX operiert gemäß den europäischen Vorschriften zu Märkten für Krypto-Assets (MiCA), die strenge Regeln für Börsen festlegen. Während der Sitzung am 6. März diskutierten Aufsichtsbehörden aus allen 27 EU-Mitgliedstaaten, ob OKXs Web3-Dienst unter die MiCA-Regeln fallen sollte. Das Kernproblem ist, dass vollständig dezentralisierte Plattformen normalerweise von diesen Vorschriften ausgenommen sind, aber OKXs Plattform ist nicht vollständig dezentralisiert.

Im Mittelpunkt der Debatte steht OKXs DEX-Aggregator, der direkt in die Hauptplattform des Unternehmens integriert war. Regulierungsbehörden aus Österreich und Kroatien argumentierten, dass diese Verbindung OKX in den Zuständigkeitsbereich von MiCA bringt, was bedeutet, dass es Strafen für die Erlaubnis der Geldwäsche gestohlener Mittel drohen könnten.

„OKX Web3 ist ein DEX-Aggregator, kein Verwahrer von Kundenguthaben. Unsere Rolle besteht darin, Zugang zu Liquidität über mehrere Protokolle hinweg zu bieten und den Nutzern die effizienteste Peer-to-Peer-Handelserfahrung zu ermöglichen. Dennoch haben einige unsere Plattform absichtlich falsch dargestellt, was nicht nur OKX Web3, sondern auch die breitere Branche und die regulatorischen Diskussionen untergräbt.“

OKX

Hackern, die mit Nordkorea in Verbindung gebracht werden, gelang es schnell, gestohlenes Ether (ETH) umzuwandeln und die Mittel über Cross-Chain-Bridges und dezentrale Börsen (DEXs) zu bewegen. Diese Art der Geldwäsche, die Know-Your-Customer-(KYC)-Regeln umgeht, ist zu einem wachsenden Problem in der Branche geworden.

OKXs Lizenz unter der Lupe, während EU-Aufsichtsbehörden Strafen abwägen

OKX hat in Europa durch MiCA-Lizenzen expandiert. Im Januar erhielt es die Vorautorisierung durch Malta, und bis Februar hatte es die Genehmigung erhalten, seine Dienste im Europäischen Wirtschaftsraum (EWR) zu passportieren. Nun ist diese Genehmigung gefährdet.

Ein Vortrag auf der Sitzung am 6. März wies darauf hin, dass die Web3-Plattform von OKX eine OKX-Singapore-Entität als Hauptbetreiber auflistet, was Regulierungsbehörden dazu veranlasste, zu fragen, ob die Plattform vollständig dezentralisiert ist oder in den Anwendungsbereich von MiCA fällt. Und laut einem Bericht von Bloomberg könnte OKX seine Lizenz zum Betrieb in ganz Europa verlieren, wenn Regulierungsbehörden entscheiden, dass OKX gegen MiCA-Regeln verstoßen hat.

Einige Beamte drängen darauf, dass die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) und die Europäische Bankenaufsichtsbehörde (EBA) Maßnahmen gegen OKX ergreifen. Eine Option auf dem Tisch ist, Maltas Finanzregulierungsbehörde zu zwingen, OKXs MiCA-Genehmigung neu zu bewerten. Eine andere Möglichkeit ist der Entzug der EEA-Lizenz von OKX, was die Börse daran hindern würde, Dienste in der gesamten EU anzubieten.

„Behauptungen über OKXs Beteiligung an der Geldwäsche von Mitteln sind ungenau und absurd. Wir haben Bybit bei der Verfolgung von Wallet-Adressen und der Echtzeit-Blockierung dieser geholfen“, sagte OKX in einer Erklärung. „Wir befolgen lokale Gesetze und arbeiten eng mit Regulierungsbehörden zusammen und reagieren auf Anfragen, sobald sie eingehen.“

ESMA, EBA und maltesische Regulierungsbehörden erwägen nächste Schritte

Gemäß Artikel 64 von MiCA können Regulierungsbehörden die Lizenz eines Unternehmens widerrufen, wenn es nicht verhindert, dass Geldwäsche stattfindet, oder andere wichtige Regeln verletzt. ESMA und die EBA haben auch die Befugnis, nationale Regulierungsbehörden anzuweisen, eine Überprüfung durchzuführen, ob ein Unternehmen die Lizenzanforderungen weiterhin erfüllt.

Regulierungsbehörden in Malta, wo OKXs MiCA-Genehmigung bearbeitet wurde, befinden sich nun in Gesprächen mit dem Senior Management des Unternehmens, um den Bybit-Hack zu besprechen. Sie haben sich jedoch noch zu keiner formellen Maßnahme verpflichtet. ESMA gab eine Erklärung ab, in der es heißt, es „stehe bereit, alle verfügbaren regulatorischen Instrumente einzusetzen, falls erforderlich, um die Marktintegrität und den Anlegerschutz zu wahren.“

Die Malta Financial Services Authority (MFSA) und die EBA lehnten es ab, sich zu äußern.

Die OKX-Untersuchung kommt zu einem ungünstigen Zeitpunkt für die Börse. Erst letzten Monat bekannte sie sich schuldig, über 1 Billion Dollar an unlizenzierten Transaktionen für US-Kunden verarbeitet zu haben, und wurde mit einer Geldstrafe von 504 Millionen Dollar belegt. Nun steht das Unternehmen mit der Beteiligung der EU-Regulierungsbehörden vor einem weiteren Rechtsstreit.

ESMA-Vorsitzende Verena Ross sagte, dass europäische Regulierungsbehörden zusammenarbeiten, um eine konsistente Aufsicht sicherzustellen, während MiCA-Regeln voll in Kraft treten. „Wir konzentrieren uns darauf, regulatorische Konvergenz in der gesamten EU zu gewährleisten“, sagte Ross letzten Monat.