أطلق منظمو الاتحاد الأوروبي تحقيقًا في بورصة العملات الرقمية OKX بزعم تمكينها من غسل 100 مليون دولار سُرقت خلال اختراق Bybit في فبراير 2025، مهددين بإلغاء ترخيص التشغيل الذي حصلت عليه الشركة مؤخرًا. يهدف التحقيق بشكل خاص إلى عروض التداول اللامركزية والتخزين الذاتي التي وفرت قنوات للمخترقين لتحريك الأموال المسروقة.
يتركز التحقيق حول دعاوى أن Lazarus Group، وهي مجموعة اختراق تدعى برعاية كوريا الشمالية، استغلت منصات OKX لغسل أجزاء من سرقة العملات الرقمية البالغة 1.4 مليار دولار. يمثل هذا التطور تصعيدًا في التدقيق التنظيمي عبر بورصات العملات الرقمية العاملة تحت إطار عمل الأسواق في الأصول الرقمية (MiCA) الخاص بالاتحاد الأوروبي، والذي دخل حيز التنفيذ في أواخر 2024.
وفقًا لمصادر مطلعة على الإجراءات، اجتمع المنظمون الأوروبيون في 6 مارس لمناقشة ما إذا كانت الأدوات اللامركزية الخاصة بـ OKX تتوافق مع توجيهات MiCA. وأشار عدة منظمين إلى ضرورة أن تخضع هذه الأدوات لسلطة تنظيمية أكثر صرامة في المتطلبات. استعرض الاجتماع بشكل خاص كيفية امتثال التطبيقات اللامركزية للقوانين الحالية بموجب إطار عمل MiCA.
"تم تحريك ما لا يقل عن 100 مليون دولار من الأموال المسروقة عبر منصة OKX ويب 3"، وفقًا لما قاله الرئيس التنفيذي لـ Bybit بن زو بعد الاختراق في فبراير. يبلغ المحققون أن مجموعة Lazarus استخدمت بروتوكولات متعددة في عملية الغسيل، حيث تقوم السلطات حاليًا بتتبع أكثر من 89% من الإيثريوم المسروق.
هجوم Bybit في فبراير 2025، الذي تمكن فيه المخترقون من اختراق أحد المحافظ الباردة الخاصة بالبورصة، يعد من بين أكبر سرقات العملات الرقمية في السنوات الأخيرة. وعلى الرغم من أن Bybit استمرت في العمليات العادية دون تعليق السحوبات، فإن الحادث قد أدى إلى تجديد القلق على مستوى الصناعة بشأن أمان البورصات.
تتطلب لوائح MiCA من البورصات المعتمدة — بما في ذلك OKX، Crypto.com، وCoinbase — تنفيذ حمايات قوية للعملاء، حتى لأولئك المستثمرين في العملات الرقمية عالية المخاطر. تشمل هذه المتطلبات عمليات تحقق صارمة من الهوية، تقارير المعاملات المشبوهة، وأنظمة مراقبة مصممة لمنع نقل الأموال غير المشروع. تواجه البورصات التي تُنتهك اللوائح عقوبات محتملة وإلغاء التراخيص.
دافعت OKX عن منصتها، مدعية أن أدواتها قابلة للمقارنة مع عروض العملات الرقمية غير الحاضنة في السوق. "محفظتنا الرقمية خالصة الذاتية"، إضافة إلى أن الشركة قامت بتنفيذ إجراءات لمنع المستخدمين من البلدان المعاقبة وقد تعاونت بنشاط مع المحققين لتجميد واسترداد الأموال المسروقة.
بالرغم من هذه التأكيدات، قد يجبر حكم بالإدانة OKX على تنفيذ إجراءات امتثال إضافية وربما يضع سابقة لمزيد من التدخل التنظيمي في التمويل اللامركزي. يقترح المحللون الصناعيون أن مثل هذا الحكم قد يطمس الحدود بين البورصات المركزية وحلول التخزين الذاتي حيث يحتفظ المستخدمون تقليديًا بالتحكم في أصولهم.
قد يكون إلغاء الترخيص المحتمل، الذي يأتي بعد بضعة شهور من تلقيها الإذن بأن تعمل داخل الاتحاد الأوروبي، له تأثير كبير على مستثمري العملات الرقمية في جميع أنحاء المنطقة. يلاحظ المراقبون السوقيون أن مثل هذا الإجراء التنظيمي قد يثني الشركات الأخرى في العملات الرقمية عن السعي إلى التوسع الأوروبي، مما قد يحد من المنافسة والابتكار في سوق الأصول الرقمية في أوروبا.
تمثل هذه الحالة اختبارًا حاسمًا للنهج التنظيمي للاتحاد الأوروبي تجاه العملات الرقمية وقد تحدد كيفية توازن السلطات بين مخاوف الأمن والطبيعة اللامركزية للبلوكشين. من المرجح أن يؤثر النتيجة على كيفية تشكل البورصات عروضها لتتوافق مع متطلبات MiCA بينما تحاول الحفاظ على الخصائص غير المرخصة التي يقدرها العديد من مستخدمي العملات الرقمية.