OKX sospende il servizio utilizzato per riciclare $1.5B rubati nell'hack di Bybit

OKX ha sospeso un servizio crypto utilizzato per riciclare fondi da un hack da 1,5 miliardi di dollari su Bybit dopo che i regolatori europei hanno segnalato l'aggregatore DEX della piattaforma, che ha permesso agli hacker nordcoreani di spostare almeno 100 milioni di dollari di asset rubati. Le autorità dicono che l'attacco, avvenuto nel febbraio 2025, è stato portato avanti da cybercriminali nordcoreani.

«Dopo aver consultato i regolatori, abbiamo preso la decisione proattiva di sospendere temporaneamente i nostri servizi di aggregatore DEX», ha dichiarato OKX ha lunedì. «Questa mossa ci consente di implementare ulteriori aggiornamenti per prevenire ulteriori abusi.»

Lo shutdown segue un incontro del 6 marzo tra i regolatori europei, durante il quale gli organismi di vigilanza hanno discusso su come la piattaforma Web3 di OKX fosse stata utilizzata per elaborare criptovalute rubate.

I regolatori mettono in dubbio se il servizio Web3 di OKX violi le norme MiCA

OKX opera nel rispetto delle normative europee MiCA (Markets in Cryptoassets), che stabiliscono regole rigorose per gli exchange. Durante l'incontro del 6 marzo, gli organismi di vigilanza di tutti i 27 Stati membri dell'UE hanno discusso se il servizio Web3 di OKX debba rientrare nelle norme MiCA. La questione chiave è che le piattaforme completamente decentralizzate sono solitamente esentate da queste regolamentazioni, ma la piattaforma di OKX non è interamente decentralizzata.

Al centro del dibattito c'è l'aggregatore DEX di OKX, integrato direttamente nella piattaforma principale dell'azienda. I regolatori di Austria e Croazia hanno sostenuto che questa connessione inserisce OKX nella giurisdizione di MiCA, il che significa che potrebbe affrontare sanzioni per aver consentito il riciclaggio di fondi rubati.

«OKX Web3 è un aggregatore DEX, non un custode delle attività dei clienti. Il nostro ruolo è fornire accesso alla liquidità su più protocolli, offrendo agli utenti l'esperienza di trading peer-to-peer più efficiente possibile. Nonostante ciò, alcuni hanno deliberatamente distorto la nostra piattaforma, minando non solo OKX Web3 ma anche l'intero settore e il dibattito normativo.»

OKX

Gli hacker, presumibilmente collegati alla Corea del Nord, hanno convertito rapidamente l'Ethereum (ETH) rubato e trasferito i fondi attraverso bridge cross-chain e exchange decentralizzati (DEX). Questo tipo di riciclaggio, che aggira le regole Know Your Customer (KYC), è diventato un problema crescente nel settore.

La licenza di OKX sotto esame mentre i regolatori europei valutano le sanzioni

OKX si è espansa in Europa attraverso la licenza MiCA. A gennaio ha ottenuto l'autorizzazione preventiva da Malta e, entro febbraio, ha ricevuto l'approvazione per passaportare i propri servizi in tutto lo Spazio Economico Europeo (SEE). Ora, tale approvazione è a rischio.

Una presentazione data durante la riunione del 6 marzo ha sottolineato che la piattaforma Web3 di OKX elenca un'entità OKX Singapore come suo principale operatore, il che ha portato i regolatori a chiedersi se la piattaforma fosse completamente decentralizzata o se rientrasse nell'ambito di MiCA. E secondo un rapporto di Bloomberg, se i regolatori decidono che OKX ha violato le regole di MiCA, potrebbe perdere la sua licenza per operare in Europa.

Alcuni funzionari stanno spingendo affinché l'Autorità Europea degli Strumenti Finanziari e dei Mercati (ESMA) e l'Autorità Bancaria Europea (EBA) prendano provvedimenti contro OKX. Un'opzione in discussione è costringere il regolatore finanziario maltese a riconsiderare la licenza MiCA di OKX. Un'altra possibilità è revocare la licenza SEE di OKX, il che impedirebbe all'exchange di offrire servizi in tutta l'UE.

«Le affermazioni sull'eventuale coinvolgimento di OKX nel riciclaggio di fondi sono inaccurate e assurde; abbiamo assistito Bybit nel tracciamento degli indirizzi dei wallet e nel bloccare quelli necessari in tempo reale», ha dichiarato OKX in un comunicato. «Rispettiamo le leggi locali e collaboriamo strettamente con i regolatori, rispondendo alle richieste man mano che arrivano.»

ESMA, EBA e i regolatori maltesi valutano i prossimi passi

Ai sensi dell'articolo 64 di MiCA, i regolatori possono revocare la licenza di un'azienda se non riesce a prevenire il riciclaggio di denaro o viola altre regole principali. ESMA e l'EBA hanno anche il potere di ordinare ai regolatori nazionali di condurre una revisione per verificare se un'azienda soddisfa ancora i requisiti di licenza.

I regolatori di Malta, dove è stata elaborata l'approvazione MiCA di OKX, sono ora in colloqui con la direzione senior dell'azienda per discutere dell'hack di Bybit. Tuttavia, non si sono ancora impegnati a intraprendere azioni formali. L'ESMA ha rilasciato una dichiarazione affermando di «essere pronta a impiegare tutti gli strumenti normativi disponibili, se necessario, per salvaguardare l'integrità del mercato e la protezione degli investitori.»

L'Autorità dei Servizi Finanziari di Malta (MFSA) e l'EBA hanno declinato di commentare.

L'indagine su OKX arriva in un momento sfavorevole per l'exchange. Solo il mese scorso, ha ammesso la colpevolezza per aver elaborato oltre 1 bilione di dollari in transazioni non autorizzate per clienti statunitensi ed è stata multata di 504 milioni di dollari. Ora, con i regolatori dell'UE coinvolti, l'azienda affronta un'altra battaglia legale.

La presidente dell'ESMA, Verena Ross, ha dichiarato che i regolatori europei stanno lavorando insieme per garantire una supervisione coerente man mano che le norme MiCA entrano pienamente in vigore. «Ci concentriamo sull'assicurare la convergenza normativa in tutta l'UE», ha detto Ross il mese scorso.