Les régulateurs de l'Union européenne ont lancé une enquête sur la bourse de crypto-monnaie OKX pour avoir prétendument permis le blanchiment de 100 millions de dollars volés lors du piratage Bybit de février 2025, menaçant de révoquer la licence d'exploitation récemment acquise de l'entreprise. L'enquête cible spécifiquement les offres de trading décentralisé et d'auto-garde d'OKX, qui auraient fourni des canaux aux hackers pour transférer les fonds volés.
L'enquête se concentre sur les affirmations selon lesquelles le groupe Lazarus, une organisation de hackers prétendument soutenue par la Corée du Nord, a utilisé les plateformes d'OKX pour blanchir des portions du vol de crypto-monnaies de 1,4 milliard de dollars. Ce développement marque une escalade dans la surveillance réglementaire des plateformes de crypto-monnaie opérant sous le cadre MiCA (Markets in Crypto-Assets) de l'UE, qui est entré en vigueur fin 2024.
Selon des sources familières avec les procédures, les régulateurs européens se sont réunis le 6 mars pour discuter de la conformité des outils décentralisés d'OKX avec les directives MiCA. Plusieurs régulateurs ont argumenté que ces outils devraient être soumis à la juridiction réglementaire et faire face à des exigences de conformité plus strictes. La réunion a spécifiquement examiné comment les applications décentralisées devraient se conformer aux lois existantes selon le cadre MiCA.
"Au moins 100 millions de dollars de fonds volés ont été transférés à travers la plateforme Web3 d'OKX", a déclaré le PDG de Bybit, Ben Zhou, après le piratage de février. Les enquêteurs rapportent que le groupe Lazarus a utilisé plusieurs protocoles dans leurs opérations de blanchiment, les autorités suivant actuellement plus de 89 % des Ethereum volés.
L'attaque de février 2025 sur Bybit, au cours de laquelle les hackers ont compromis l'un des portefeuilles froids de la bourse, se classe parmi les plus grands vols de crypto-monnaie des dernières années. Bien que Bybit ait maintenu des opérations normales sans suspendre les retraits, l'incident a ravivé les inquiétudes à l'échelle de l'industrie concernant la sécurité des bourses.
Les réglementations MiCA exigent des bourses approuvées — y compris OKX, Crypto.com et Coinbase — qu'elles mettent en place des protections robustes pour les clients, même ceux investissant dans des crypto-monnaies à haut risque. Ces exigences incluent des processus de vérification d'identité stricts, des rapports de transactions suspectes, et des systèmes de surveillance conçus pour prévenir les transferts illégaux de fonds. Les bourses reconnues en violation s'exposent à des sanctions potentielles et à la révocation de leur licence.
OKX a défendu sa plateforme, affirmant que ses outils sont comparables à d'autres offres de crypto-monnaie non-custodiales sur le marché. "Notre portefeuille crypto est purement auto-custodial", a déclaré un porte-parole d'OKX, ajoutant que l'entreprise a mis en œuvre des mesures pour bloquer les utilisateurs des pays sanctionnés et a activement coopéré avec les enquêteurs pour geler et récupérer les fonds volés.
En dépit de ces affirmations, une conclusion de culpabilité pourrait forcer OKX à mettre en œuvre des mesures de conformité supplémentaires et potentiellement établir un précédent pour une implication réglementaire accrue dans la finance décentralisée. Les analystes de l'industrie suggèrent qu'un tel jugement pourrait brouiller la frontière entre les bourses centralisées et les solutions d'auto-garde où les utilisateurs maintiennent traditionnellement le contrôle de leurs actifs.
La potentielle révocation de licence, survenant quelques mois après l'autorisation d'OKX à opérer dans l'Union européenne, pourrait avoir un impact significatif sur les investisseurs en crypto-monnaies dans la région. Les observateurs du marché notent qu'une telle action réglementaire pourrait dissuader d'autres entreprises de crypto-monnaie de poursuivre une expansion européenne, limitant potentiellement la concurrence et l'innovation dans le marché des actifs numériques en Europe.
Cette affaire représente un test critique de l'approche réglementaire de l'UE envers les crypto-monnaies et pourrait définir comment les autorités équilibrent les préoccupations de sécurité avec la nature intrinsèquement décentralisée de la technologie blockchain. Le résultat influencera probablement la manière dont les bourses structurent leurs offres pour se conformer aux exigences de MiCA tout en essayant de préserver les caractéristiques sans permission prisées par de nombreux utilisateurs de crypto-monnaies.