Regulator Uni Eropa telah meluncurkan penyelidikan terhadap bursa kripto OKX karena diduga memungkinkan pencucian $100 juta yang dicuri selama peretasan Bybit pada Februari 2025, mengancam akan mencabut lisensi operasi perusahaan yang baru diperoleh. Penyelidikan tersebut secara khusus menargetkan penawaran perdagangan terdesentralisasi dan penyimpanan mandiri OKX yang dilaporkan menyediakan saluran bagi peretas untuk menggerakkan dana yang dicuri.
Penyelidikan ini berpusat pada klaim bahwa Lazarus Group, sebuah organisasi peretasan yang diduga disponsori oleh Korea Utara, memanfaatkan platform OKX untuk mencuci sebagian dari pencurian kripto senilai $1,4 miliar. Perkembangan ini menandai peningkatan pengawasan regulasi terhadap bursa kripto yang beroperasi di bawah kerangka Pasar dalam Aset Kripto (MiCA) UE, yang mulai berlaku pada akhir 2024.
Menurut sumber yang akrab dengan proses tersebut, regulator Eropa berkumpul pada 6 Maret untuk membahas apakah alat terdesentralisasi OKX mematuhi pedoman MiCA. Beberapa regulator berpendapat bahwa alat ini harus berada di bawah yurisdiksi regulasi dan menghadapi persyaratan kepatuhan yang lebih ketat. Pertemuan tersebut secara khusus meneliti bagaimana aplikasi terdesentralisasi harus mematuhi hukum yang ada di bawah kerangka MiCA.
"Setidaknya $100 juta dana yang dicuri dipindahkan melalui platform Web3 OKX," kata CEO Bybit Ben Zhou setelah peretasan Februari. Penyelidik melaporkan bahwa Lazarus Group menggunakan banyak protokol dalam operasi pencucian mereka, dengan pihak berwenang saat ini melacak lebih dari 89% Ethereum yang dicuri.
Serangan Bybit pada Februari 2025, yang membuat peretas menyusup ke salah satu dompet dingin bursa, termasuk salah satu pencurian kripto terbesar dalam beberapa tahun terakhir. Meskipun Bybit telah mempertahankan operasi normal tanpa menghentikan penarikan, insiden ini telah memperbarui kekhawatiran di seluruh industri tentang keamanan bursa.
Regulasi MiCA mengharuskan bursa yang disetujui — termasuk OKX, Crypto.com, dan Coinbase — untuk menerapkan perlindungan yang kuat bagi klien, bahkan mereka yang berinvestasi dalam kripto berisiko tinggi. Persyaratan ini mencakup proses verifikasi identitas yang ketat, pelaporan transaksi mencurigakan, dan sistem pemantauan yang dirancang untuk mencegah transfer dana yang melanggar hukum. Bursa yang melanggar dapat menghadapi sanksi dan pencabutan lisensi.
OKX telah membela platformnya, mengklaim bahwa alat mereka sebanding dengan penawaran kripto non-penahanan lainnya di pasar. "Dompet kripto kami sepenuhnya bersifat penahanan mandiri," kata juru bicara OKX, menambahkan bahwa perusahaan telah menerapkan langkah-langkah untuk memblokir pengguna dari negara yang terkena sanksi dan telah aktif bekerja sama dengan penyelidik untuk membekukan dan memulihkan dana yang dicuri.
Meskipun ada pernyataan ini, penemuan bersalah dapat memaksa OKX untuk menerapkan langkah-langkah kepatuhan tambahan dan berpotensi menetapkan preseden bagi peningkatan keterlibatan regulasi dalam keuangan terdesentralisasi. Analis industri menyarankan bahwa keputusan semacam itu mungkin mengaburkan garis antara bursa terpusat dan solusi penyimpanan mandiri di mana pengguna secara tradisional mempertahankan kendali atas aset mereka.
Potensi pencabutan lisensi ini, yang datang beberapa bulan setelah OKX menerima otorisasi untuk beroperasi di dalam Uni Eropa, dapat berdampak signifikan pada investor kripto di seluruh kawasan. Pengamat pasar mencatat bahwa tindakan regulasi semacam itu mungkin menghalangi perusahaan kripto lain untuk mengejar ekspansi Eropa, yang berpotensi membatasi persaingan dan inovasi di pasar aset digital Eropa.
Kasus ini merupakan ujian kritis dari pendekatan regulasi UE terhadap kripto dan dapat menentukan bagaimana otoritas menyeimbangkan kekhawatiran keamanan dengan sifat blockchain yang secara inheren terdesentralisasi. Hasilnya kemungkinan besar akan mempengaruhi bagaimana bursa menyusun penawarannya untuk memenuhi persyaratan MiCA sambil berusaha mempertahankan karakteristik tanpa izin yang dihargai oleh banyak pengguna kripto.