ЕС расследует деятельность компании OKX за ее роль в хакерской атаке на Bybit, в результате которой компания Lazarus понесла убытки в размере 1,5 миллиарда долларов

Как сообщило агентство Bloomberg во вторник, европейские регуляторы расследуют деятельность компании OKX по обвинениям в использовании ее платформы Web3 для отмывания 100 миллионов долларов, связанных со взломом Bybit на сумму 1,5 миллиарда долларов.

6 марта представители финансовых надзорных органов всех 27 стран-членов ЕС встретились в рамках Европейского управления по ценным бумагам и рынкам (ESMA), чтобы обсудить, подпадает ли сервис Web3 компании OKX под действие Закона о рынках криптовалют (MiCA). Если регуляторы определят, что подпадает, OKX может столкнуться с серьезными санкциями в соответствии с европейским законодательством.

Согласно отчету, официальные лица утверждают, что хакеры, связанные с северокорейской группировкой Lazarus Group, переводили украденные средства через самостоятельный кошелек OKX и децентрализованную торговую систему.

Всего месяц назад компания была вынуждена признать себя виновной в работе без лицензии США, обработке несанкционированных транзакций на сумму более 1 триллиона долларов и согласилась выплатить штраф в размере 504 миллионов долларов.

Регуляторы ставят под сомнение соответствие OKX требованиям MiCA в отношении Web3

Взлом Bybit стал крупнейшим в истории криптовалют, и в основном злоумышленники похитили эфир, переместив средства через кроссчейн-мосты и децентрализованные биржи.

Власти заявляют, что часть украденной криптовалюты — около 100 миллионов долларов — была отмыта через веб-сервис OKX Web3, который позволяет пользователям обменивать токены и взаимодействовать с несколькими блокчейнами.

OKX управляет крупной криптовалютной биржей, поддерживающей более 300 криптовалют, но её платформа Web3 является отдельной и позволяет пользователям подключаться к 100 различным блокчейнам через собственный кошелек. По состоянию на июль 2023 года OKX сообщила о создании 53 миллионов кошельков на платформе.

Хотя полностью децентрализованные платформы освобождены от действия MiCA, регулирующие органы Австрии и Хорватии утверждают, что сервис Web3 компании OKX должен подпадать под действие законодательства ЕС.

В ходе заседания 6 марта регулирующие органы рассмотрели презентацию, в которой указывалось на прямую интеграцию веб-кошелька OKX Web3 с веб-сайтом компании.

В презентации также сообщалось, что в условиях использования OKX в качестве основного оператора указана организация в Сингапуре, хотя OKX отрицает какую-либо связь между своим кошельком Web3 и OKX SG Pte, сингапурской организацией компании, зарегистрированной в центральном банке Сингапура.

На встрече также были высказаны опасения по поводу того, является ли роль OKX в хакерской атаке на Bybit нарушением санкций против Северной Кореи. Однако, по данным Bloomberg, регулирующие органы еще не приняли решения о том, будут ли предприняты официальные юридические действия в этом отношении.

В ответ на обвинения OKX опубликовала заявление, в котором говорится: «Утверждения об участии OKX в отмывании каких-либо средств неточны и нелепы. Мы оказываем помощь Bybit в отмывании адресов кошельков tracKing и блокируем необходимые из них в режиме реального времени»

ESMA и европейские надзорные органы настаивают на наложении крупных штрафов на OKX

Ряд регуляторов ЕС призывают к принятию строгих мер в отношении OKX. Официальные лица призвали ESMA и Европейское банковское управление (EBA) расследовать соблюдение биржей требований MiCA.

Ключевым моментом для OKX является лицензия MiCA, которую компания получила от финансового регулятора Мальты в январе 2025 года. Всего месяц спустя OKX получила разрешение на «паспортизацию» своих услуг на территории Европейской экономической зоны (ЕЭЗ).

В ходе встречи 6 марта надзорные органы оказали давление на финансовые власти Мальты, чтобы те рассмотрели возможность применения санкций, включая отзыв разрешения MiCA у компании OKX и блокирование ее возможности работать на территории ЕЭЗ.

Мальтийские регулирующие органы подтвердили, что встретятся с высшим руководством OKX для обсуждения взлома Bybit, но не уточнили, будут ли приняты какие-либо официальные меры. Как финансовый регулятор Мальты, так и Европейское банковское управление (EBA) отказались комментировать расследование.

Однако ESMA выступила с заявлением, в котором говорится: «Мы готовы, при необходимости, задействовать все доступные регуляторные инструменты для обеспечения целостности рынка и защиты инвесторов»

В соответствии со статьей 64 MiCA, регулирующие органы могут отозвать лицензию, если организация не предотвращает отмывание денег или нарушает правила соответствия иным серьезным образом, а закон также позволяет ESMA и EBA запрашивать полное расследование того, продолжает ли биржа соответствовать требованиям MiCA, говорится в отчете.