OKX suspend le service utilisé pour blanchir 1,5 milliard de dollars volés lors du piratage de Bybit

OKX a suspendu un service de cryptomonnaies utilisé pour blanchir des fonds provenant d'un piratage de 1,5 milliard de dollars chez Bybit, après que les autorités de régulation européennes ont signalé le système d'agrégation DEX de la plateforme. Ce système a permis à des pirates nord-coréens de transférer au moins 100 millions de dollars d'actifs volés. Les autorités affirment que l'attaque, survenue en février 2025, a été menée par des cybercriminels nord-coréens.

« Après consultation des autorités de réglementation, nous avons pris la décision proactive de suspendre temporairement nos services d'agrégation DEX », a déclaré lundi. « Cette mesure nous permet de mettre en œuvre des améliorations supplémentaires afin de prévenir tout abus ultérieur. »

Cette fermeture fait suite à une réunion, le 6 mars, entre les autorités de régulation européennes, au cours de laquelle les organismes de surveillance ont discuté de la manière dont la plateforme Web3 d'OKX était utilisée pour traiter des cryptomonnaies volées.

Les autorités de régulation se demandent si le service Web3 d'OKX enfreint les règles de MiCA

OKX opère conformément à la réglementation européenne sur les marchés de crypto-actifs (MiCA), qui impose des règles strictes aux plateformes d'échange. Lors de la réunion du 6 mars, les autorités de surveillance des 27 États membres de l'UE ont examiné si le service Web3 d'OKX devait être soumis à la réglementation MiCA. Le principal point d'achoppement est que les plateformes entièrement décentralisées sont généralement exemptées de cette réglementation, or la plateforme d'OKX ne l'est pas.

Au cœur du débat se trouve l'agrégateur DEX d'OKX, directement intégré à sa plateforme principale. Les autorités de régulation autrichiennes et croates ont fait valoir que cette intégration place OKX sous la juridiction de MiCA, ce qui l'expose à des sanctions pour blanchiment de fonds illicites.

« OKX Web3 est un agrégateur DEX, et non un dépositaire d'actifs clients. Notre rôle est de fournir un accès à la liquidité via de multiples protocoles, offrant ainsi aux utilisateurs l'expérience de trading peer-to-peer la plus efficace possible. Malgré cela, certains ont délibérément déformé la réalité concernant notre plateforme, nuisant non seulement à OKX Web3, mais aussi aux débats plus larges au sein du secteur et des instances réglementaires. »

OKX

Des pirates informatiques, soupçonnés d'être liés à la Corée du Nord, ont rapidement converti l'ether (ETH) volé et transféré les fonds via des ponts inter-chaînes et des plateformes d'échange décentralisées (DEX). Ce type de blanchiment, qui contourne les procédures de connaissance du client (KYC), représente un problème croissant dans le secteur.

La licence d'OKX est examinée de près, les autorités de surveillance de l'UE envisageant des sanctions

OKX s'est développée en Europe grâce à l'obtention de licences MiCA. En janvier, elle a obtenu une pré-autorisation à Malte et, dès février, l'autorisation de proposer ses services dans tout l'Espace économique européen (EEE). Cette autorisation est désormais menacée.

Lors de la réunion du 6 mars, une présentation a souligné que la plateforme Web3 d'OKX désigne une entité OKX Singapour comme son opérateur principal, ce qui a amené les régulateurs à s'interroger sur sa décentralisation et son éventuelle application au champ d'application de la MiCA. Selon un article de Bloomberg, si les régulateurs concluent à une violation des règles de la MiCA par OKX, la plateforme pourrait perdre son autorisation d'exercer ses activités en Europe.

Certains responsables font pression sur l'Autorité européenne des marchés financiers (ESMA) et l'Autorité bancaire européenne (ABE) pour qu'elles prennent des mesures contre OKX. Une des options envisagées consiste à contraindre le régulateur financier maltais à réévaluer l'autorisation MiCA d'OKX. Une autre possibilité est le retrait de la licence EEE d'OKX, ce qui empêcherait la plateforme de proposer ses services dans toute l'UE.

« Les allégations selon lesquelles OKX serait impliquée dans du blanchiment d'argent sont inexactes et absurdes. Nous avons aidé Bybit à tracles adresses de portefeuilles et à bloquer celles qui s'avéraient nécessaires en temps réel », a déclaré OKX dans un communiqué. « Nous respectons la législation locale, collaborons étroitement avec les autorités de régulation et répondons aux demandes d'information dès leur réception. »

L'ESMA, l'ABE et les autorités de régulation maltaises examinent les prochaines étapes

En vertu de l'article 64 de la loi MiCA, les autorités de régulation peuvent révoquer l'agrément d'une entreprise si celle-ci ne parvient pas à prévenir le blanchiment d'argent ou enfreint d'autres règles essentielles. L'ESMA et l'ABE sont également habilitées à ordonner aux autorités nationales de régulation de vérifier si une entreprise remplit toujours les conditions requises pour l'agrément.

Les autorités maltaises, où l'agrément MiCA d'OKX a été délivré, sont actuellement en discussion avec la direction de l'entreprise concernant le piratage de Bybit. Elles ne se sont toutefois engagées à aucune action formelle pour le moment. L'ESMA a publié une déclaration indiquant qu'elle « est prête à déployer tous les outils réglementaires à sa disposition, si nécessaire, pour préserver l'intégrité du marché et la protection des investisseurs »

L’Autorité des services financiers de Malte (MFSA) et l’ABE ont refusé de commenter.

L'enquête sur OKX tombe au plus mal pour la plateforme. Le mois dernier, elle a plaidé coupable d'avoir traité plus de 1 000 milliards de dollars de transactions illégales pour des clients américains et a été condamnée à une amende de 504 millions de dollars. Désormais, avec l'implication des autorités de régulation européennes, l'entreprise fait face à une nouvelle bataille juridique.

La présidente de l'ESMA, Verena Ross, a déclaré que les autorités de régulation européennes travaillaient de concert pour garantir une supervision cohérente à mesure que les règles MiCA entreraient pleinement en vigueur. « Nous nous attachons à assurer la convergence réglementaire au sein de l'UE », a-t-elle affirmé le mois dernier.