EU, 라자루스의 15억 달러 규모 바이비트 해킹 사건에 OKX가 연루된 혐의 조사

블룸버그 통신은 화요일 보도에서 유럽 규제 당국이 OKX의 웹3 플랫폼이 15억 달러 규모의 바이비트 해킹 사건과 관련된 1억 달러를 자금 세탁하는 데 사용되었다는 의혹에 대해 조사하고 있다고 전했다.

3월 6일, 유럽 증권시장감독청(ESMA) 주재로 27개 EU 회원국의 금융감독 당국자들이 모여 OKX의 Web3 서비스가 암호화폐 시장 규제(MiCA) 체계에 해당하는지 여부를 논의했습니다. 규제 당국이 해당 서비스에 대해 MiCA 적용 대상이라고 판단할 경우, OKX는 유럽법에 따라 심각한 처벌을 받을 수 있습니다.

관계자들은 북한의 라자루스 그룹과 연계된 해커들이 OKX의 자체 보관 지갑과 탈중앙화 거래 서비스를 통해 탈취 자금을 빼돌렸다고 밝혔다고 보고서는 전했다.

지난달, 해당 회사는 미국 면허 없이 영업하고 1조 달러가 넘는 무단 거래를 처리한 혐의로 유죄를 인정하고 5억 400만 달러의 벌금을 지불하기로 합의했습니다.

규제 당국은 MiCA에 따른 OKX의 Web3 규정 준수 여부에 대해 의문을 제기하고 있습니다

바이비트 해킹은 암호화폐 역사상 단일 사건으로는 최대 규모였으며, 해커들은 주로 이더리움을 탈취하여 크로스체인 브리지와 탈중앙화 거래소를 이용해 자금을 이동시켰습니다.

당국은 도난당한 암호화폐 중 일부인 약 1억 달러가 OKX의 Web3 서비스를 통해 자금 세탁되었다고 밝혔습니다. 이 서비스는 사용자들이 토큰을 교환하고 여러 블록체인과 상호 작용할 수 있도록 해줍니다.

OKX는 300종 이상의 암호화폐를 지원하는 주요 암호화폐 거래소를 운영하고 있지만, 별도의 Web3 플랫폼을 통해 사용자는 자체 보관 지갑을 이용하여 100여 개의 블록체인에 연결할 수 있습니다. OKX는 2023년 7월 기준으로 해당 플랫폼에 5,300만 개의 지갑이 생성되었다고 발표했습니다.

완전 탈중앙화 플랫폼은 MiCA(컴퓨터 자동화법)의 적용 대상에서 제외되지만, 오스트리아와 크로아티아 규제 당국은 OKX의 Web3 서비스가 EU 법의 적용을 받아야 한다고 주장합니다.

3월 6일 회의에서 규제 당국은 OKX의 웹3 지갑이 회사 웹사이트에 직접 통합되어 있는 방식을 보여주는 프레젠테이션을 검토했습니다.

또한 발표에서는 OKX의 이용 약관에 싱가포르에 있는 법인이 주요 운영자로 명시되어 있다고 밝혔지만, OKX는 자사의 웹3 지갑과 싱가포르 중앙은행에 등록된 자회사인 OKX SG Pte 사이에 어떠한 연관성도 없다고 부인했습니다.

규제 당국은 이 문제에 대해 공식적인 법적 조치를 취할지 여부를 아직 결정하지 않았습니다 따르면 블룸버그에

OKX는 이러한 의혹에 대해 "OKX가 자금 세탁에 연루되었다는 주장은 사실과 다르며 터무니없습니다. 저희는 Bybit이 지갑 주소를 trac하고 필요한 경우 실시간으로 차단하는 데 협조해 왔습니다."라는 성명을 발표했습니다

유럽증권시장감독청(ESMA)과 EU 규제 당국, OKX에 대한 막대한 벌금 부과 추진

현재 여러 EU 규제 기관들이 OKX에 대한 강력한 조치를 요구하고 있습니다. 관계자들은 유럽증권시장감독청(ESMA)과 유럽은행감독청(EBA)에 OKX의 MiCA(금융정보분석기구) 준수 여부를 조사할 것을 촉구했습니다.

핵심은 OKX가 2025년 1월 몰타 금융감독청을 통해 획득한 MiCA 라이선스입니다. 불과 한 달 후, OKX는 유럽경제지역(EEA) 전역에서 서비스를 제공할 수 있는 허가를 받았습니다.

3월 6일 회의에서 감독 당국은 몰타 금융 당국에 OKX의 MiCA 허가 취소 및 EEA 전역에서의 영업 금지를 포함한 제재 조치를 고려할 것을 압박했습니다.

과 관련하여 OKX의 고위 경영진과 만날 것이라고 확인했지만 바이빗 해킹 사건, 공식적인 조치가 취해질지는 밝히지 않았습니다. 몰타 금융감독청과 유럽은행감독청(EBA) 모두 이번 조사에 대해 논평을 거부했습니다.

하지만 유럽증권시장감독청(ESMA)은 성명을 통해 "시장 건전성과 투자자 보호를 위해 필요하다면 모든 가용한 규제 수단을 동원할 준비가 되어 있다"고 밝혔습니다

MiCA 제64조에 따라 규제 당국은 자금 세탁 방지에 실패하거나 기타 심각한 방식으로 규정 준수 규칙을 위반하는 경우 해당 기관의 면허를 취소할 수 있으며, 또한 유럽증권시장감독청(ESMA)과 유럽은행감독청(EBA)은 거래소가 MiCA 요건을 여전히 충족하고 있는지 여부에 대한 전면적인 조사를 요청할 수 있다고 보고서는 밝혔다.