Die Regulierungsbehörden der Europäischen Union haben eine Untersuchung gegen die Kryptowährungsbörse OKX eingeleitet, weil diese angeblich die Geldwäsche von 100 Millionen Dollar ermöglicht haben soll, die während des Februar-2025 Bybit-Hacks gestohlen wurden, und drohen damit, die kürzlich erworbene Betriebslizenz des Unternehmens zu widerrufen. Die Untersuchung zielt speziell auf die dezentralisierten Handels- und Eigenverwahrungsangebote von OKX ab, die Berichten zufolge Kanäle für Hacker bereitstellten, um gestohlene Gelder zu transferieren.
Die Untersuchung konzentriert sich auf Behauptungen, dass die Lazarus-Gruppe, eine angeblich von Nordkorea gesponserte Hackerorganisation, die Plattformen von OKX nutzte, um Teile des Diebstahls von 1,4 Milliarden Dollar in Kryptowährungen zu waschen. Diese Entwicklung stellt eine Verschärfung der regulatorischen Überprüfung von Kryptowährungsbörsen dar, die unter dem im Spätherbst 2024 in Kraft getretenen Rahmenwerk "Markets in Crypto-Assets" (MiCA) der EU operieren.
Quellen, die mit dem Verfahren vertraut sind, berichten, dass europäische Regulierungsbehörden am 6. März zusammentraten, um zu diskutieren, ob die dezentralen Tools von OKX mit den MiCA-Richtlinien übereinstimmen. Mehrere Regulierungsbehörden argumentierten, dass diese Tools der Regulierung unterliegen und strengeren Compliance-Anforderungen unterworfen werden sollten. Bei dem Treffen wurde speziell untersucht, wie dezentrale Anwendungen den bestehenden Gesetzen im Rahmen der MiCA entsprechen sollten.
"Mindestens 100 Millionen Dollar an gestohlenen Geldern wurden über die Web3-Plattform von OKX transferiert", erklärte Bybit-CEO Ben Zhou nach dem Februar-Hack. Ermittler berichten, dass die Lazarus-Gruppe mehrere Protokolle in ihrer Geldwäscheoperation einsetzte; die Behörden verfolgen derzeit über 89 % des gestohlenen Ethereum.
Der Angriff auf Bybit im Februar 2025, bei dem Hacker eines der Cold Wallets der Börse kompromittierten, zählt zu den größten Kryptowährungsdiebstählen der letzten Jahre. Obwohl Bybit den normalen Betrieb ohne Aussetzung von Abhebungen aufrechterhalten konnte, hat der Vorfall branchenweite Bedenken hinsichtlich der Sicherheit von Börsen erneut entfacht.
MiCA-Vorschriften erfordern von genehmigten Börsen — einschließlich OKX, Crypto.com und Coinbase — umfassende Schutzmaßnahmen für Kunden, selbst für diejenigen, die in hochriskante Kryptowährungen investieren. Diese Anforderungen umfassen strenge Identitätsprüfungsverfahren, Berichterstattung über verdächtige Transaktionen und Überwachungssysteme, die darauf ausgelegt sind, unerlaubte Geldtransfers zu verhindern. Börsen, die gegen die Vorschriften verstoßen, drohen potenzielle Strafen und der Entzug der Lizenz.
OKX hat seine Plattform verteidigt und erklärt, dass seine Tools mit anderen nicht-kustodialen Kryptowährungsangeboten auf dem Markt vergleichbar sind. "Unser Krypto-Wallet ist rein eigenverwaltend", sagte ein OKX-Sprecher und fügte hinzu, dass das Unternehmen Maßnahmen ergriffen hat, um Benutzer aus sanktionierten Ländern zu blockieren und aktiv mit Ermittlungsbehörden zusammenarbeitet, um gestohlene Gelder einzufrieren und wiederherzustellen.
Trotz dieser Aussagen könnte ein Schuldspruch OKX dazu zwingen, zusätzliche Compliance-Maßnahmen umzusetzen und möglicherweise einen Präzedenzfall für eine verstärkte regulatorische Beteiligung an dezentraler Finanzierung schaffen. Branchenanalysten vermuten, dass ein solches Urteil die Grenzen zwischen zentralisierten Börsen und Eigenverwahrungslösungen verwischen könnte, bei denen Benutzer traditionell die Kontrolle über ihre Vermögenswerte behalten.
Der mögliche Lizenzentzug, der nur wenige Monate nach der Genehmigung des Betriebs von OKX innerhalb der Europäischen Union erfolgt, könnte erhebliche Auswirkungen auf Kryptowährungsinvestoren in der gesamten Region haben. Marktbeobachter stellen fest, dass eine solche regulatorische Maßnahme andere Kryptowährungsfirmen davon abhalten könnte, eine europäische Expansion anzustreben, was möglicherweise den Wettbewerb und die Innovation auf Europas digitalem Vermögenswertmarkt einschränkt.
Dieser Fall stellt einen wichtigen Test für den regulatorischen Ansatz der EU gegenüber Kryptowährungen dar und könnte definieren, wie die Behörden Sicherheitsbedenken mit dem inhärent dezentralen Charakter der Blockchain-Technologie in Einklang bringen. Das Ergebnis wird wahrscheinlich beeinflussen, wie Börsen ihre Angebote strukturieren, um den MiCA-Anforderungen zu entsprechen, während sie versuchen, die erlaubnislosen Eigenschaften zu bewahren, die von vielen Kryptowährungsnutzern geschätzt werden.