OKX, Bybit 해킹으로 훔친 $1.5B를 세탁하는 데 사용된 서비스 중단

OKX는 유럽 규제 기관들이 플랫폼의 DEX 애그리게이터를 표적으로 삼은 후, 북한 해커들이 적어도 1억 달러의 훔친 자산을 이동하는 데 사용된 Bybit의 15억 달러 해킹 자금 세탁에 사용된 암호화폐 서비스를 중단했습니다. 당국은 2025년 2월에 발생한 이 공격이 북한 사이버 범죄자들에 의해 자행되었다고 말합니다.

“규제 기관들과 상담한 후, 우리는 DEX 애그리게이터 서비스를 일시적으로 중단하기로 선제적인 결정을 내렸습니다,”라고 OKX는 는 월요일에 말했습니다. “이 조치는 추가 오용을 방지하기 위해 추가 업그레이드를 구현할 수 있게 해줍니다.”

이 중단은 3월 6일 유럽 규제 기관들 간의 회의 이후 이루어졌으며, 감시 기관들은 OKX의 Web3 플랫폼이 훔친 암호화폐를 처리하는 데 어떻게 사용되었는지 논의했습니다.

규제 기관들, OKX의 Web3 서비스가 MiCA 규칙을 위반하는지 의문시

OKX는 거래소에 대한 엄격한 규칙을 설정하는 유럽의 암호화폐 자산 시장(MiCA) 규제 하에 운영됩니다. 3월 6일 회의에서 모든 27개 EU 회원국의 감시 기관들은 OKX의 Web3 서비스가 MiCA 규칙의 적용을 받아야 하는지 여부를 논의했습니다. 핵심 문제는 완전히 탈중앙화된 플랫폼은 일반적으로 이러한 규제에서 면제되지만, OKX의 플랫폼은 완전히 탈중앙화되지 않았다는 것입니다.

논쟁의 중심에는 OKX의 DEX 애그리게이터가 있으며, 이는 회사의 메인 플랫폼에 직접 통합되었습니다. 오스트리아와 크로아티아의 규제 기관들은 이 연결이 OKX를 MiCA의 관할권 내에 두어, 훔친 자금이 세탁되는 것을 허용했다는 이유로 처벌을 받을 수 있다고 주장했습니다.

“OKX Web3는 DEX 애그리게이터이지 고객 자산의 보관자가 아닙니다. 우리의 역할은 여러 프로토콜 전반에 유동성에 대한 접근을 제공하여 사용자에게 가능한 가장 효율적인 피어-투-피어 거래 경험을 제공하는 것입니다. 그럼에도 불구하고 일부는 의도적으로 우리 플랫폼을 왜곡하여 OKX Web3뿐만 아니라 더 넓은 산업 및 규제 대화도 훼손하고 있습니다.”

OKX

북한과 연관이 있는 것으로 추정되는 해커들은 훔친 이더리움(ETH)을 빠르게 변환하고 크로스체인 브리지와 탈중앙화 거래소(DEX)를 통해 자금을 이동시켰습니다. 이러한 KYC(고객 확인) 규칙을 우회하는 유형의 세탁은 업계에서 점점 더 큰 문제가 되고 있습니다.

EU 감시 기관들이 처벌을 고려함에 따라 OKX의 라이선스 검토

OKX는 MiCA 라이선스를 통해 유럽에서 확장해 왔습니다. 1월에는 몰타를 통해 사전 승인을 받았으며, 2월에는 유럽경제지역(EEA) 전반에 걸쳐 서비스를 패스포트할 수 있는 승인을 받았습니다. 이제 그 승인이 위기에 처해 있습니다.

3월 6일 회의에서 발표된 자료는 OKX의 Web3 플랫폼이 주요 운영자로서 OKX 싱가포르 엔티티를 나열하고 있다고 지적했으며, 이는 규제 기관들이 플랫폼이 완전히 탈중앙화되어 있는지 아니면 MiCA의 범위 내에 속하는지 궁금하게 만들었습니다. 그리고 Bloomberg의 보도에 따르면, 규제 기관들이 OKX가 MiCA 규칙을 위반했다고 판단할 경우, 유럽 전역에서 운영할 수 있는 라이선스를 잃을 수 있습니다.

일부 관리들은 유럽증권시장감독청(ESMA)과 유럽은행감독청(EBA)이 OKX에 대해 조치를 취하도록 추진하고 있습니다. 논의 중인 옵션 중 하나는 몰타의 금융 규제 기관이 OKX의 MiCA 허가증을 재평가하도록 강제하는 것입니다. 또 다른 가능성은 OKX의 EEA 라이선스를 철회하여 거래소가 EU 전반에 걸쳐 서비스를 제공하는 것을 차단하는 것입니다.

“OKX가 자금 세탁에 관여했다는 주장은 부정확하고 터무니없습니다. 우리는 Bybit가 지갑 주소를 추적하고 필요한 주소를 실시간으로 차단하는 것을 지원해 왔습니다,”라고 OKX는 성명에서 말했습니다. “우리는 현지 법률을 따르고 규제 기관과 긴밀히 협력하며, 문의가 들어올 때마다 대응합니다.”

ESMA, EBA, 몰타 규제 기관, 다음 단계 고려

MiCA의 제64조에 따라, 규제 기관들은 기업이 자금 세탁을 방지하지 못하거나 기타 주요 규칙을 위반할 경우 회사의 라이선스를 박탈할 수 있습니다. ESMA와 EBA도 국가 규제 기관에게 회사가 라이선스 요구 사항을 여전히 충족하는지 여부를 검토하도록 명령할 권한을 가지고 있습니다.

OKX의 MiCA 승인이 처리된 몰타의 규제 기관들은 이제 Bybit 해킹에 대해 논의하기 위해 회사의 최고 경영진과 회의를 갖고 있습니다. 그러나 그들은 아직 공식적인 조치에 동의하지 않았습니다. ESMA는 “시장 무결성과 투자자 보호를 위해 필요한 경우 사용 가능한 모든 규제 도구를 동원할 준비가 되어 있다”는 성명을 발표했습니다.

말타 금융서비스청(MFSA)과 유럽은행감독청(EBA)은 논평을 거부했다.

OKX의 조사는 이 거래소에 불리한 시점에 이루어졌다. 지난 달만 해도 미국 고객을 위한 무면허 거래 처리 혐의로 유죄를 인정하며 5억 4천 400만 달러의 벌금을 물었다. 이제 EU 규제 기관까지 관여하면서 회사는 또 다른 법적 싸움에 직면하게 되었다.

ESMA 의장 베레나 로스는 MiCA 규칙이 완전히 발효됨에 따라 일관된 감독을 보장하기 위해 유럽 규제 기관들이 협력 중이라고 밝혔다. 로스는 지난 달 “우리는 EU 전역에서 규제 수렴을 보장하는 데 집중하고 있다”고 말했다.