Los reguladores de la Unión Europea han iniciado una investigación contra el intercambio de criptomonedas OKX por supuestamente habilitar el lavado de $100 millones robados durante el hackeo de Bybit en febrero de 2025, amenazando con revocar la reciente licencia de operación adquirida por la empresa. La investigación apunta específicamente a las ofertas de comercio descentralizado y auto-custodia de OKX que, según se informa, proporcionaron canales para que los hackers movieran los fondos robados.
La investigación se centra en las afirmaciones de que el Grupo Lazarus, una organización de hackers supuestamente patrocinada por Corea del Norte, utilizó las plataformas de OKX para lavar porciones del robo de criptomonedas de $1.4 mil millones. Este desarrollo marca una escalada en el escrutinio regulatorio sobre los intercambios de criptomonedas que operan bajo el marco de Mercados de Cripto-Activos (MiCA) de la UE, que entró en vigor a finales de 2024.
Según fuentes familiarizadas con los procedimientos, los reguladores europeos se reunieron el 6 de marzo para discutir si las herramientas descentralizadas de OKX cumplen con las directrices del MiCA. Varios reguladores argumentaron que estas herramientas deberían caer bajo la jurisdicción regulatoria y enfrentar requisitos de cumplimiento más estrictos. La reunión examinó específicamente cómo las aplicaciones descentralizadas deben adherirse a las leyes existentes bajo el marco MiCA.
"Al menos $100 millones de fondos robados fueron movidos a través de la plataforma Web3 de OKX", declaró el CEO de Bybit, Ben Zhou, después del hackeo de febrero. Los investigadores informan que el Grupo Lazarus empleó múltiples protocolos en su operación de lavado, con las autoridades actualmente rastreando más del 89% del Ethereum robado.
El ataque a Bybit de febrero de 2025, en el que los hackers comprometieron una de las carteras frías del intercambio, se encuentra entre los mayores robos de criptomonedas en los últimos años. Aunque Bybit ha mantenido operaciones normales sin suspender los retiros, el incidente ha renovado las preocupaciones en toda la industria sobre la seguridad de los intercambios.
Las regulaciones MiCA requieren que los intercambios aprobados, incluidos OKX, Crypto.com, y Coinbase, implementen protecciones robustas para los clientes, incluso aquellos que invierten en criptomonedas de alto riesgo. Estos requisitos incluyen procesos estrictos de verificación de identidad, informes de transacciones sospechosas, y sistemas de monitoreo diseñados para prevenir transferencias ilícitas de fondos. Los intercambios que violen estos requisitos enfrentan posibles sanciones y revocación de licencia.
OKX ha defendido su plataforma, afirmando que sus herramientas son comparables a otras ofertas de criptomonedas no custodias en el mercado. "Nuestra billetera de criptomonedas es puramente de auto-custodia", declaró un portavoz de OKX, añadiendo que la compañía ha implementado medidas para bloquear usuarios de países sancionados y ha cooperado activamente con los investigadores para congelar y recuperar fondos robados.
A pesar de estas afirmaciones, un hallazgo de culpabilidad podría obligar a OKX a implementar medidas de cumplimiento adicionales y posiblemente establecer un precedente para un mayor involucramiento regulatorio en las finanzas descentralizadas. Los analistas de la industria sugieren que tal fallo podría desdibujar las líneas entre los intercambios centralizados y las soluciones de auto-custodia donde los usuarios tradicionalmente mantienen el control de sus activos.
La posible revocación de la licencia, que se produce pocos meses después de que OKX recibiera autorización para operar dentro de la Unión Europea, podría impactar significativamente a los inversores de criptomonedas en toda la región. Los observadores del mercado señalan que tal acción regulatoria podría disuadir a otras empresas de criptomonedas de buscar expansión europea, potencialmente limitando la competencia y la innovación en el mercado de activos digitales de Europa.
Este caso representa una prueba crítica del enfoque regulatorio de la UE hacia las criptomonedas y podría definir cómo las autoridades equilibran las preocupaciones de seguridad con la naturaleza inherentemente descentralizada de la tecnología blockchain. El resultado probablemente influirá en cómo los intercambios estructuran sus ofertas para cumplir con los requisitos del MiCA mientras intentan preservar las características sin permiso valoradas por muchos usuarios de criptomonedas.