OKX、Bybitハッキングで盗まれた$1.5Bを洗浄するために使用されたサービスを停止

OKXは、欧州の規制当局が同プラットフォームのDEXアグリゲーターを指摘した後、Bybitでの15億ドルのハッキングから資金を洗浄するために使用された暗号通貨サービスを停止した。このアグリゲーターにより、北朝鮮のハッカーは少なくとも1億ドルの盗まれた資産を移動することができた。当局は、2025年2月に発生したこの攻撃は、北朝鮮のサイバー犯罪者によって行われたと述べている。

「規制当局と協議した結果、当社はDEXアグリゲーターサービスを一時停止する前向きな決定を下しました」とOKXは は 月曜日に述べました。「この措置により、さらなる不正利用を防ぐための追加アップグレードを実施できます。」

今回の停止は、3月6日に欧州の規制当局間で開かれた会合に端を発しています。この会合では、監視当局がOKXのWeb3プラットフォームが盗まれた暗号通貨の処理に使用されていた方法を議論しました。

規制当局は、OKXのWeb3サービスがMiCA規則に違反しているかどうかを疑問視しています

OKXは、取引所に対して厳格なルールを定めた欧州の暗号資産市場に関する規則（MiCA）の下で運営されています。3月6日の会合では、27のEU加盟国すべての監視当局が、OKXのWeb3サービスがMiCA規則の対象となるべきかどうかを議論しました。鍵となる問題は、完全に分散型のプラットフォームは通常これらの規制から免除されますが、OKXのプラットフォームは完全に分散型ではないという点です。

議論の中心にあるのは、同社のメインプラットフォームに直接統合されていたOKXのDEXアグリゲーターです。オーストリアとクロアチアの規制当局は、この接続によりOKXがMiCAの管轄権内に入り、盗まれた資金の洗浄を許可したことで罰則を受ける可能性があると考えています。

「OKX Web3はDEXアグリゲーターであり、顧客資産の保管者ではありません。私たちの役割は、複数のプロトコルにわたる流動性へのアクセスを提供し、ユーザーに可能な限り効率的なピアツーピア取引体験を提供することです。それにもかかわらず、一部の者は当社のプラットフォームを意図的に誤って表現しており、OKX Web3だけでなく、より広範な業界および規制に関する議論にも影響を与えています。」

OKX

北朝鮮と関連していると考えられるハッカーたちは、盗まれたイーサリアム（ETH）を迅速に変換し、クロスチェーンブリッジや分散型取引所（DEX）を介して資金を移動させました。この種の資金洗浄は、本人確認（KYC）ルールを回避するものであり、業界において深刻な問題となっています。

EUの監視当局が罰則を検討する中、OKXのライセンスが審査の対象となっています

OKXはMiCAライセンスを通じて欧州で拡大しています。1月にはマルタを通じて事前承認を取得し、2月までに欧州経済領域（EEA）全体でサービスをパスポート化するための承認を受けました。しかし、現在その承認は危機に晒されています。

3月6日の会議で行われたプレゼンテーションでは、OKXのWeb3プラットフォームがOKXシンガポール法人を主要な運営者としてリストしていることが指摘され、規制当局はプラットフォームが完全に分散型なのか、それともMiCAの範囲内にあるのか疑問を抱いた。また、ブルームバーグのレポートによると、規制当局がOKXがMiCA規則に違反したと判断した場合、欧州全体での事業運営ライセンスを失う可能性がある。

一部の当局者は、欧州証券市場管理局（ESMA）および欧州銀行管理局（EBA）に対し、OKXに対して行動を起こすよう求めています。検討されている選択肢の一つは、マルタの金融規制当局にOKXのMiCA許可の再評価を強制することです。もう一つの可能性は、OKXのEEAライセンスを取り消し、取引所がEU全体でサービスを提供することを阻止することです。

「OKXが資金洗浄に関与したという主張は不正確かつ荒唐無稽です。私たちはBybitの支援を行い、必要なウォレットアドレスを追跡し、リアルタイムでブロックしています」とOKXは声明で述べています。「私たちは現地の法律を遵守し、規制当局と緊密に連携し、問い合わせに応じて対応しています。」

ESMA、EBA、およびマルタの規制当局が次のステップを検討

MiCAの第64条の下、規制当局は、マネーロンダリングの防止に失敗した場合やその他の主要な規則に違反した場合、企業のライセンスを取り消すことができる。ESMAおよびEBAにも、国家規制当局に対し、企業がライセンス要件を依然として満たしているかどうかの審査を行うよう命じる権限がある。

OKXのMiCA承認処理が行われたマルタの規制当局は現在、同社の上級経営陣と会談し、Bybitのハッキング事件について議論している。しかし、まだ公式な措置へのコミットはしていない。ESMAは声明を発表し、「市場の整合性と投資家保護を守るために、必要であれば利用可能なすべての規制ツールを動員する準備ができている」と述べた。

マルタ金融サービス庁（MFSA）とEBAはコメントを控えた。

OKXの調査は、同取引所にとってタイミングが悪かった。先月、同社は米国顧客向けにライセンスなしで1兆ドル以上の取引を処理した罪を認め、5億400万ドルの罰金を科された。現在、EUの規制当局が関与しているため、同社はさらに別の法的戦いに直面している。

ESMAの議長であるVerena Ross氏は、EUの規制当局がMiCA規則の完全な発効に伴い一貫した監督を確保するために協力していると述べた。「EU全体で規制の収斂を確保することに注力しています」と、Ross氏は先月語った。