OKX suspende el servicio utilizado para lavar $1.5B robados en el hackeo de Bybit

OKX ha suspendido un servicio de criptomonedas utilizado para lavar fondos de un hackeo de 1.500 millones de dólares en Bybit después de que los reguladores europeos señalaran el agregador DEX de la plataforma, que permitió a los hackers norcoreanos mover al menos 100 millones de dólares en activos robados. Las autoridades dicen que el ataque, que ocurrió en febrero de 2025, fue llevado a cabo por cibercriminales norcoreanos.

“Después de consultar con los reguladores, tomamos la decisión proactiva de suspender temporalmente nuestros servicios de agregador DEX”, dijo OKX dijo el lunes. “Este movimiento nos permite implementar mejoras adicionales para prevenir un mal uso futuro.”

El cierre sigue a una reunión del 6 de marzo entre reguladores europeos, donde los organismos de supervisión discutieron cómo la plataforma Web3 de OKX se utilizó para procesar criptomonedas robadas.

Los reguladores cuestionan si el servicio Web3 de OKX viola las reglas de MiCA

OKX opera bajo las regulaciones europeas de Mercados de Criptoactivos (MiCA), que establecen normas estrictas para los exchanges. Durante la reunión del 6 de marzo, los supervisores de los 27 estados miembros de la UE debatieron si el servicio Web3 de OKX debería estar sujeto a las normas MiCA. La cuestión clave es que las plataformas totalmente descentralizadas suelen estar exentas de estas regulaciones, pero la plataforma de OKX no es completamente descentralizada.

En el centro del debate se encuentra el agregador DEX de OKX, que fue integrado directamente en la plataforma principal de la empresa. Los reguladores de Austria y Croacia argumentaron que esta conexión sitúa a OKX bajo la jurisdicción de MiCA, lo que significa que podría enfrentar sanciones por permitir el lavado de fondos robados.

“OKX Web3 es un agregador DEX, no un custodio de los activos de los clientes. Nuestro papel es proporcionar acceso a la liquidez en múltiples protocolos, ofreciendo a los usuarios la experiencia de comercio peer-to-peer más eficiente posible. A pesar de esto, algunos han tergiversado deliberadamente nuestra plataforma, socavando no solo a OKX Web3, sino también a la industria en general y a los debates regulatorios.”

OKX

Los hackers, que se cree están vinculados a Corea del Norte, convirtieron rápidamente el Ether (ETH) robado y trasladaron los fondos a través de puentes cross-chain y exchanges descentralizados (DEX). Este tipo de lavado, que elude las normas de Conozca a su Cliente (KYC), se ha convertido en un problema creciente en la industria.

Licencia de OKX bajo escrutinio mientras los supervisores de la UE sopesan sanciones

OKX ha estado expandiéndose en Europa mediante licencias MiCA. En enero, obtuvo la preautorización a través de Malta y, para febrero, había recibido la aprobación para pasarela de sus servicios en todo el Espacio Económico Europeo (EEE). Ahora, esa aprobación está en riesgo.

Una presentación dada en la reunión del 6 de marzo señaló que la plataforma Web3 de OKX enumera a una entidad de OKX Singapur como su principal operador, lo que llevó a los reguladores a preguntarse si la plataforma estaba completamente descentralizada o si caía dentro del alcance de MiCA. Y, según un informe de Bloomberg, si los reguladores dictaminan que OKX violó las reglas de MiCA, podría perder su licencia para operar en toda Europa.

Algunos funcionarios están presionando para que la Autoridad Europea de Valores y Mercados (ESMA) y la Autoridad Bancaria Europea (EBA) tomen medidas contra OKX. Una opción sobre la mesa es obligar al regulador financiero de Malta a reevaluar el permiso MiCA de OKX. Otra posibilidad es retirar la licencia de EEE de OKX, lo que bloquearía al exchange para ofrecer servicios en toda la UE.

“Las afirmaciones sobre la participación de OKX en el lavado de fondos son inexactas y absurdas; hemos estado ayudando a Bybit a rastrear direcciones de billetera y bloquearlas en tiempo real”, dijo OKX en un comunicado. “Cumplimos con las leyes locales y trabajamos estrechamente con los reguladores, respondiendo a las consultas a medida que llegan.”

ESMA, EBA y los reguladores de Malta consideran los próximos pasos

Bajo el Artículo 64 de MiCA, los reguladores pueden revocar la licencia de una empresa si no logra prevenir el lavado de dinero o viola otras reglas importantes. ESMA y el BEA también tienen el poder de ordenar a los reguladores nacionales que realicen una revisión de si una empresa aún cumple con los requisitos de licencia.

Los reguladores en Malta, donde se procesó la aprobación MiCA de OKX, están ahora en conversaciones con la alta dirección de la empresa para discutir el hackeo de Bybit. Sin embargo, no se han comprometido a ninguna acción formal aún. ESMA emitió un comunicado diciendo que “está lista para desplegar todas las herramientas regulatorias disponibles, si es necesario, para salvaguardar la integridad del mercado y la protección de los inversores.”

La Autoridad de Servicios Financieros de Malta (MFSA) y la EBA se negaron a comentar.

La investigación de OKX llega en un mal momento para el exchange. El mes pasado, se declaró culpable de procesar más de $1 billón en transacciones sin licencia para clientes de EE. UU. y fue multado con $504 millones. Ahora, con la participación de los reguladores de la UE, la empresa enfrenta otra batalla legal.

La presidenta de ESMA, Verena Ross, dijo que los reguladores europeos están trabajando juntos para garantizar una supervisión coherente a medida que las normas MiCA entran en pleno vigor. “Nos estamos centrando en garantizar la convergencia regulatoria en toda la UE”, dijo Ross el mes pasado.