OKX suspend le service utilisé pour blanchir 1.5 milliard de dollars volés lors du piratage de Bybit

OKX a suspendu un service crypto utilisé pour blanchir des fonds issus d'un piratage de 1,5 milliard de dollars sur Bybit, après que les régulateurs européens ont signalé l'agrégateur DEX de la plateforme, qui a permis aux pirates nord-coréens de déplacer au moins 100 millions de dollars d'actifs volés. Les autorités disent que l'attaque, survenue en février 2025, a été menée par des cybercriminels nord-coréens.

« Après consultation avec les régulateurs, nous avons pris la décision proactive de suspendre temporairement nos services d'agrégateur DEX », a déclaré OKX a déclaré lundi. « Cette mesure nous permet de mettre en œuvre des améliorations supplémentaires pour prévenir toute utilisation abusive. »

La fermeture fait suite à une réunion du 6 mars entre régulateurs européens, au cours de laquelle les autorités de surveillance ont discuté de la façon dont la plateforme Web3 d'OKX a été utilisée pour traiter des cryptomonnaies volées.

Les régulateurs s'interrogent sur le fait que le service Web3 d'OKX enfreigne les règles de MiCA

OKX opère sous la réglementation européenne Markets in Cryptoassets (MiCA), qui établit des règles strictes pour les bourses. Lors de la réunion du 6 mars, les autorités de surveillance des 27 États membres de l'UE ont discuté de la question de savoir si le service Web3 d'OKX devrait relever des règles de MiCA. La question clé est que les plateformes entièrement décentralisées sont généralement exemptées de ces réglementations, mais la plateforme d'OKX n'est pas entièrement décentralisée.

Au cœur du débat se trouve l'agrégateur DEX d'OKX, qui était directement intégré à la plateforme principale de l'entreprise. Les régulateurs autrichiens et croates ont fait valoir que cette connexion place OKX sous la juridiction de MiCA, ce qui pourrait entraîner des sanctions pour avoir permis le blanchiment de fonds volés.

« OKX Web3 est un agrégateur DEX, et non un dépositaire des actifs des clients. Notre rôle est de fournir un accès à la liquidité à travers de multiples protocoles, offrant aux utilisateurs l'expérience de trading pair-à-pair la plus efficace possible. Malgré cela, certains ont délibérément déformé notre plateforme, sapant non seulement OKX Web3 mais aussi l'ensemble de l'industrie et les discussions réglementaires. »

OKX

Les pirates, liés à la Corée du Nord selon les informations, ont rapidement converti l'Ethereum (ETH) volé et transféré les fonds via des ponts inter-chaînes et des échanges décentralisés (DEX). Ce type de blanchiment, qui contourne les règles de connaissance du client (KYC), est devenu un problème croissant dans l'industrie.

L'autorisation d'OKX est sous surveillance alors que les autorités de surveillance européennes pèsent les sanctions

OKX s'est développé en Europe grâce à l'obtention d'autorisations MiCA. En janvier, il a obtenu une pré-autorisation à Malte, et en février, il a reçu l'approbation pour passporter ses services dans toute l'Espace économique européen (EEE). Maintenant, cet approbation est en danger.

Une présentation lors de la réunion du 6 mars a souligné que la plateforme Web3 d'OKX liste une entité OKX Singapour comme opérateur principal, ce qui a amené les régulateurs à se demander si la plateforme était entièrement décentralisée ou si elle relevait du champ d'application de MiCA. Et selon un rapport de Bloomberg, si les régulateurs décident qu'OKX a violé les règles de MiCA, elle pourrait perdre son autorisation d'opérer en Europe.

Certains responsables poussent l'Autorité européenne des marchés financiers (AEVM) et l'Autorité bancaire européenne (ABE) à agir à l'encontre d'OKX. Une option sur la table consiste à forcer le régulateur financier de Malte à réévaluer l'autorisation MiCA d'OKX. Une autre possibilité est de retirer l'autorisation d'OKX dans l'EEE, ce qui bloquerait la bourse de proposer des services dans toute l'UE.

« Les allégations selon lesquelles OKX serait impliqué dans le blanchiment de fonds sont inexactes et absurdes ; nous avons assisté Bybit dans le suivi des adresses de portefeuille et le blocage de celles-ci en temps réel », a déclaré OKX dans un communiqué. « Nous respectons les lois locales et travaillons en étroite collaboration avec les régulateurs, et répondons aux demandes au fur et à mesure. »

L'AEVM, l'ABE et les régulateurs de Malte envisagent les prochaines étapes

En vertu de l'article 64 de MiCA, les régulateurs peuvent révoquer l'autorisation d'une entreprise si elle ne parvient pas à empêcher le blanchiment d'argent ou viole d'autres règles majeures. L'AEVM et l'AEMF ont également le pouvoir d'ordonner aux régulateurs nationaux de mener un examen pour vérifier si une entreprise répond toujours aux exigences d'autorisation.

Les régulateurs à Malte, où l'approbation MiCA d'OKX a été traitée, sont désormais en discussions avec la direction senior de l'entreprise pour discuter du piratage de Bybit. Cependant, ils ne se sont pas encore engagés dans une action formelle. L'AEVM a publié un communiqué indiquant qu'elle « est prête à déployer tous les outils réglementaires disponibles, si nécessaire, pour sauvegarder l'intégrité du marché et la protection des investisseurs ».

L'Autorité des services financiers de Malte (MFSA) et l'ABE ont refusé de commenter.

L'enquête sur OKX survient à un mauvais moment pour la bourse. Le mois dernier, elle a plaidé coupable d'avoir traité plus de 1 000 milliards de dollars de transactions non autorisées pour des clients américains et a été condamnée à une amende de 504 millions de dollars. Maintenant, avec l'implication des régulateurs de l'UE, l'entreprise fait face à une autre bataille juridique.

La présidente de l'AEVM, Verena Ross, a déclaré que les régulateurs européens travaillent ensemble pour assurer une supervision cohérente à mesure que les règles MiCA prennent pleinement effet. « Nous nous concentrons sur l'assurance d'une convergence réglementaire dans toute l'UE », a déclaré Ross le mois dernier.