OKX suspende serviço usado para lavar $1.5B roubados no hack da Bybit

A OKX suspendeu um serviço de criptomoedas usado para lavar fundos de um hack de 1,5 mil milhões de dólares na Bybit, após reguladores europeus sinalizarem o agregador DEX da plataforma, que permitiu que hackers norte-coreanos movessem pelo menos 100 milhões de dólares em ativos roubados. As autoridades dizem que o ataque, que ocorreu em fevereiro de 2025, foi realizado por cibercriminosos norte-coreanos.

“Após consultar com os reguladores, tomamos a decisão proativa de suspender temporariamente nossos serviços de agregador DEX”, disse a OKX disse na segunda-feira. “Esta medida nos permite implementar atualizações adicionais para prevenir mais abusos.”

O encerramento segue uma reunião de 6 de março entre reguladores europeus, onde os órgãos de supervisão discutiram como a plataforma Web3 da OKX foi usada para processar criptomoedas roubadas.

Reguladores questionam se o serviço Web3 da OKX viola as regras do MiCA

A OKX opera sob os regulamentos europeus Markets in Cryptoassets (MiCA), que estabelecem regras estritas para as bolsas. Durante a reunião de 6 de março, órgãos de supervisão de todos os 27 estados-membros da UE discutiram se o serviço Web3 da OKX deveria cair sob as regras do MiCA. A questão chave é que plataformas totalmente descentralizadas geralmente estão isentas dessas regulamentações, mas a plataforma da OKX não é totalmente descentralizada.

No centro do debate está o agregador DEX da OKX, que foi diretamente integrado na plataforma principal da empresa. Reguladores da Áustria e da Croácia argumentaram que essa conexão coloca a OKX dentro da jurisdição do MiCA, o que significa que ela pode enfrentar penalidades por permitir que fundos roubados sejam lavados.

“A OKX Web3 é um agregador de DEX, não uma custodiante de ativos dos clientes. Nosso papel é fornecer acesso à liquidez em vários protocolos, oferecendo aos usuários a experiência de negociação peer-to-peer mais eficiente possível. Apesar disso, alguns distorceram deliberadamente a nossa plataforma, prejudicando não apenas a OKX Web3, mas também o setor como um todo e os debates regulatórios.”

OKX

Os hackers, supostamente ligados à Coreia do Norte, converteram rapidamente o Ether (ETH) roubado e moveram os fundos através de pontes cross-chain e exchanges descentralizadas (DEXs). Esse tipo de lavagem, que contorna as regras de Conheça Seu Cliente (KYC), tem se tornado um problema crescente na indústria.

Licença da OKX sob escrutínio enquanto reguladores da UE avaliam penalidades

A OKX tem se expandido na Europa por meio do licenciamento MiCA. Em janeiro, obteve a pré-autorização em Malta e, em fevereiro, recebeu aprovação para passportar seus serviços em todo o Espaço Econômico Europeu (EEE). Agora, essa aprovação está em risco.

Uma apresentação dada na reunião de 6 de março apontou que a plataforma Web3 da OKX lista uma entidade da OKX Singapura como seu principal operador, o que levou os reguladores a questionar se a plataforma era totalmente descentralizada ou se caía no âmbito do MiCA. E, de acordo com um relatório da Bloomberg, se os reguladores decidirem que a OKX violou as regras do MiCA, ela pode perder a sua licença para operar na Europa.

Alguns funcionários estão pressionando a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) e a Autoridade Bancária Europeia (EBA) a tomar medidas contra a OKX. Uma das opções em discussão é obrigar o regulador financeiro de Malta a reavaliar a licença MiCA da OKX. Outra possibilidade é revogar a licença da EEA da OKX, o que impediria a exchange de oferecer serviços em toda a UE.

“As alegações de envolvimento da OKX na lavagem de quaisquer fundos são imprecisas e absurdas; temos auxiliado a Bybit no rastreamento de endereços de carteiras e no bloqueio daqueles necessários em tempo real”, disse a OKX em um comunicado. “Seguimos as leis locais e trabalhamos em estreita colaboração com os reguladores, respondendo às consultas à medida que chegam.”

ESMA, EBA e reguladores de Malta consideram próximos passos

Sob o Artigo 64 do MiCA, os reguladores podem revogar a licença de uma empresa se ela falhar na prevenção da lavagem de dinheiro ou violar outras regras importantes. A ESMA e o EBA também têm o poder de ordenar que os reguladores nacionais conduzam uma revisão de se uma empresa ainda cumpre os requisitos de licenciamento.

Os reguladores em Malta, onde a aprovação MiCA da OKX foi processada, estão agora em conversas com a alta gestão da empresa para discutir o hack da Bybit. No entanto, eles ainda não se comprometeram com nenhuma ação formal. A ESMA emitiu um comunicado afirmando que “está pronta para implantar todas as ferramentas regulatórias disponíveis, se necessário, para salvaguardar a integridade do mercado e a proteção dos investidores.”

A Autoridade de Serviços Financeiros de Malta (MFSA) e a EBA recusaram-se a comentar.

A investigação da OKX ocorre em um momento ruim para a exchange. Apenas no mês passado, ela se declarou culpada de processar mais de US$ 1 trilhão em transações não licenciadas para clientes dos EUA e foi multada em US$ 504 milhões. Agora, com a participação dos reguladores da UE, a empresa enfrenta mais uma batalha legal.

A presidente da ESMA, Verena Ross, disse que os reguladores europeus estão trabalhando juntos para garantir uma supervisão consistente à medida que as regras MiCA entram em pleno vigor. “Estamos focados em garantir a convergência regulatória em toda a UE”, disse Ross no mês passado.