A UE investiga a OKX por seu papel no hack de $1,5 bilhão da Bybit

Reguladores europeus estão investigando a OKX por alegações de que sua plataforma Web3 foi usada para lavar US$ 100 milhões ligados ao hack de US$ 1,5 bilhão da Bybit, de acordo com um relatório da Bloomberg na terça-feira.

Em 6 de março, órgãos de supervisão financeira de todos os 27 estados-membros da UE se reuniram sob a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) para discutir se o serviço Web3 da OKX se enquadra no quadro MiCA (Markets in Crypto-Assets). Se os reguladores determinarem que sim, a OKX poderá enfrentar penalidades severas sob a lei europeia.

Funcionários dizem que hackers conectados ao Grupo Lazarus da Coreia do Norte canalizaram fundos roubados através da carteira autodepositada e do serviço de negociação descentralizada da OKX, de acordo com o relatório.

No mês passado, a empresa teve que se declarar culpada de operar sem uma licença dos EUA, processar mais de US$ 1 trilhão em transações não autorizadas e concordou em pagar US$ 504 milhões em penalidades.

Reguladores questionam a conformidade da Web3 da OKX sob o MiCA

O hack da Bybit foi o maior da história das criptomoedas, e eles principalmente pegaram Ether e moveram os fundos usando pontes cross-chain e exchanges descentralizadas.

As autoridades agora dizem que uma parte das criptomoedas roubadas — cerca de US$ 100 milhões — foi lavada através do serviço Web3 da OKX, que permite aos usuários trocar tokens e interagir com várias blockchains.

A OKX opera uma grande exchange de criptomoedas que suporta mais de 300 criptomoedas, mas sua plataforma Web3 é separada e permite que os usuários se conectem a 100 blockchains diferentes por meio de uma carteira autodepositada. Em julho de 2023, a OKX relatou que 53 milhões de carteiras haviam sido criadas na plataforma.

Embora plataformas totalmente descentralizadas estejam isentas do MiCA, reguladores da Áustria e da Croácia argumentam que o serviço Web3 da OKX deve ser coberto pela lei da UE.

Durante a reunião de 6 de março, os reguladores revisaram uma apresentação que apontava como a carteira Web3 da OKX está diretamente integrada ao site da empresa.

A apresentação também compartilhou que os termos de uso da OKX listam uma entidade em Cingapura como seu principal operador, embora a OKX tenha negado qualquer vínculo entre sua carteira Web3 e a OKX SG Pte, a entidade da empresa sediada em Cingapura, que está registrada sob o banco central de Cingapura.

A reunião também levantou preocupações sobre se o papel da OKX no hack da Bybit constitui uma violação das sanções contra a Coreia do Norte. Mas os reguladores ainda não decidiram se ações legais formais serão tomadas nesse sentido, de acordo com a Bloomberg.

Em resposta às alegações, a OKX emitiu uma declaração dizendo: “As alegações de envolvimento da OKX na lavagem de qualquer fundos são imprecisas e absurdas; temos assistido a Bybit no rastreamento de endereços de carteira e bloqueando aqueles necessários em tempo real.”

ESMA e órgãos de supervisão da UE pressionam por grandes penalidades contra a OKX

Vários reguladores da UE agora estão exigindo ações rigorosas contra a OKX. Funcionários instaram a ESMA e a Autoridade Bancária Europeia (EBA) a investigar a conformidade da exchange com o MiCA.

Um foco principal é a licença MiCA da OKX, que ela obteve por meio do regulador financeiro de Malta em janeiro de 2025. Apenas um mês depois, a OKX obteve permissão para 'passaporte' seus serviços em todo o Espaço Econômico Europeu (EEE).

Durante a reunião de 6 de março, os órgãos de supervisão pressionaram a autoridade financeira de Malta a considerar penalidades, incluindo a revogação da licença MiCA da OKX e o bloqueio de sua capacidade de operar em todo o EEE.

Os reguladores de Malta confirmaram que se reunirão com a alta administração da OKX para discutir o hack da Bybit, mas não disseram se ações formais seriam tomadas. Tanto o órgão regulador financeiro de Malta quanto a EBA se recusaram a comentar sobre a investigação.

A ESMA, no entanto, emitiu uma declaração dizendo: “Estamos prontos para implantar todas as ferramentas regulatórias disponíveis, se necessário, para salvaguardar a integridade do mercado e a proteção dos investidores.”

Sob o Artigo 64 do MiCA, os reguladores podem revogar uma licença se uma entidade falhar em prevenir a lavagem de dinheiro ou violar regras de conformidade de outras maneiras graves, e a lei também permite que a ESMA e a EBA solicitem uma investigação completa sobre se uma exchange ainda está atendendo aos requisitos do MiCA, disse o relatório.