La UE investiga a OKX por su papel en el hackeo de $1.500 millones de Bybit por parte de Lazarus

Los reguladores europeos están investigando a OKX por alegaciones de que su plataforma Web3 se utilizó para lavar $100 millones vinculados al hackeo de $1.500 millones de Bybit, según un informe de Bloomberg el martes.

El 6 de marzo, los organismos de supervisión financiera de los 27 estados miembros de la UE se reunieron bajo la Autoridad Europea de Valores y Mercados (ESMA) para discutir si el servicio Web3 de OKX cae bajo el marco de la Ley de Activos Cripto (MiCA). Si los reguladores determinan que sí, OKX podría enfrentar severas sanciones bajo la ley europea.

Los funcionarios dicen que los hackers conectados al Grupo Lazarus de Corea del Norte canalizaron fondos robados a través de la billetera de autogestión y el servicio de trading descentralizado de OKX, según el informe.

El mes pasado, la compañía tuvo que declararse culpable de operar sin una licencia de EE. UU., procesar más de $1 billón en transacciones no autorizadas y acordó pagar $504 millones en multas.

Los reguladores cuestionan el cumplimiento de Web3 de OKX bajo MiCA

El hackeo de Bybit fue el más grande en la historia de las criptomonedas, y principalmente tomaron Ether y movieron los fondos utilizando puentes entre cadenas y exchanges descentralizados.

Las autoridades ahora dicen que una parte de las criptomonedas robadas, aproximadamente $100 millones, fue lavada a través del servicio Web3 de OKX, que permite a los usuarios intercambiar tokens e interactuar con múltiples blockchains.

OKX opera un importante exchange de criptomonedas que admite más de 300 criptomonedas, pero su plataforma Web3 es independiente y permite a los usuarios conectarse a 100 blockchains diferentes a través de una billetera de autogestión. A partir de julio de 2023, OKX informó que se habían creado 53 millones de billeteras en la plataforma.

Si bien las plataformas totalmente descentralizadas están exentas de MiCA, los reguladores de Austria y Croacia argumentan que el servicio Web3 de OKX debería estar cubierto por la ley de la UE.

Durante la reunión del 6 de marzo, los reguladores revisaron una presentación que señalaba cómo la billetera Web3 de OKX está directamente integrada en el sitio web de la empresa.

La presentación también compartió que los términos de uso de OKX enumeran una entidad en Singapur como su principal operador, aunque OKX ha negado cualquier vínculo entre su billetera Web3 y OKX SG Pte, la entidad de Singapur de la empresa, que está registrada bajo el banco central de Singapur.

La reunión también planteó preocupaciones sobre si el papel de OKX en el hackeo de Bybit constituye una violación de las sanciones contra Corea del Norte. Pero los reguladores aún no han decidido si se tomarán acciones legales formales en ese frente, según Bloomberg.

En respuesta a las alegaciones, OKX emitió un comunicado diciendo: “Las afirmaciones de la participación de OKX en el lavado de cualquier fondo son inexactas y absurdas; hemos estado ayudando a Bybit a rastrear direcciones de billetera y bloquear las necesarias en tiempo real.”

ESMA y los organismos de supervisión de la UE presionan por multas enormes contra OKX

Varios reguladores de la UE ahora están pidiendo una acción estricta contra OKX. Los funcionarios han instado a ESMA y a la Autoridad Bancaria Europea (ABE) a investigar el cumplimiento de MiCA del exchange.

Un enfoque clave es la licencia MiCA de OKX, que obtuvo a través del regulador financiero de Malta en enero de 2025. Solo un mes después, OKX obtuvo permiso para 'pasear' sus servicios por todo el Espacio Económico Europeo (EEE).

Durante la reunión del 6 de marzo, los organismos de supervisión presionaron a la autoridad financiera de Malta para que considerara sanciones, incluida la revocación del permiso MiCA de OKX y el bloqueo de su capacidad para operar en todo el EEE.

Los reguladores de Malta confirmaron que se reunirían con la alta dirección de OKX para discutir el hackeo de Bybit, pero no dijeron si se tomarían acciones formales. Tanto el organismo de supervisión financiera de Malta como la ABE se negaron a comentar sobre la investigación.

ESMA, sin embargo, emitió un comunicado diciendo: “Estamos listos para implementar todas las herramientas regulatorias disponibles, si es necesario, para salvaguardar la integridad del mercado y la protección de los inversores.”

Bajo el Artículo 64 de MiCA, los reguladores pueden revocar una licencia si una entidad no logra prevenir el lavado de dinero o viola las reglas de cumplimiento de otras maneras graves, y la ley también permite a ESMA y a la ABE solicitar una investigación completa sobre si un exchange aún cumple con los requisitos de MiCA, dijo el informe.