유럽 연합 규제 기관들은 2025년 2월 Bybit 해킹 동안 도난당한 1억 달러를 세탁하도록 허용했다는 의혹을 받고 있는 암호화폐 거래소 OKX에 대해 조사를 시작했으며, 최근 취득한 기업의 운영 라이선스를 철회하겠다고 위협하고 있다. 조사는 특히 해커들이 도난 자금을 이동할 수 있는 채널을 제공했다고 전해지는 OKX의 탈중앙화 거래 및 자체 수탁 서비스에 초점을 맞추고 있다.

이 조사는 북한이 후원한 것으로 의심되는 해킹 조직 라자루스 그룹이 OKX의 플랫폼을 이용하여 14억 달러의 암호화폐 도난의 일부를 세탁했다는 주장에 초점을 맞추고 있다. 이는 2024년 말에 발효된 EU의 암호화폐 규제 프레임워크인 MiCA 하에 운영되는 암호화폐 거래소에 대한 규제 검토가 강화되는 것을 의미한다.

사건에 정통한 소식통에 따르면 유럽 규제 기관들은 3월 6일, OKX의 탈중앙화 도구가 MiCA 가이드라인을 준수하는지 여부를 논의하기 위해 회의를 개최했다. 여러 규제 기관은 이 도구들이 규제 관할권에 속해야 하며 더 엄격한 준수 요구사항을 충족해야 한다고 주장했다. 이 회의에서는 특히 탈중앙화 애플리케이션이 MiCA 프레임워크 하에서 기존 법률을 어떻게 준수해야 하는지를 검사했다.

"적어도 1억 달러의 도난 자금이 OKX의 Web3 플랫폼을 통해 이동했다"고 Bybit CEO Ben Zhou는 2월에 일어난 해킹 이후 상황을 설명했다. 수사관들은 라자루스 그룹이 세탁 작업에서 여러 프로토콜을 사용했으며 현재 당국이 도난당한 이더리움의 89% 이상을 추적 중이라고 보고했다.

2025년 2월 Bybit 공격은 해커들이 거래소의 콜드 월렛 중 하나를 침해하여 이루어진 것인데, 이는 최근 몇 년 사이 가장 큰 암호화폐 절도 중 하나로 평가된다. Bybit는 출금을 중단하지 않고 정상 운영을 유지했지만, 이 사건은 거래소 보안에 대한 업계 전반의 우려를 새롭게 했다.

MiCA 규정은 승인된 거래소 — OKX, Crypto.com, Coinbase 등을 포함하여 — 고위험 암호화폐에 투자하는 고객이라도 강력한 보호 장치를 구현해야 한다고 요구하고 있다. 이러한 요구사항에는 엄격한 신원 확인 절차, 의심스러운 거래 보고 및 불법 자금 이체를 방지하기 위한 모니터링 시스템이 포함된다. 규정을 위반한 거래소는 잠재적인 처벌과 라이선스 철회에 직면할 수 있다.

OKX는 자사의 플랫폼을 변호하며, 시장의 다른 비수탁 암호화폐 제공물과 비슷하다고 주장했다. "우리의 암호화폐 월렛은 순전히 자체 수탁형"이라고 OKX 대변인은 전하며, 회사가 제재 대상 국가의 사용자를 차단하기 위한 조치를 시행했으며, 도난당한 자금을 동결하고 회수하기 위해 수사관들과 적극적으로 협력 했다고 덧붙였다.

이러한 주장에도 불구하고, 유죄 판결이 내려질 경우 OKX는 추가적인 준수 조치를 시행해야 하며, 탈중앙화 금융에 대한 규제 관여를 강화하는 선례를 설정할 수 있다. 업계 분석가들은 이러한 판결이 사용자들이 전통적으로 자산의 통제를 유지하는 중앙집중형 거래소와 자체 수탁 솔루션 간의 경계를 흐릿하게 만들 수 있다고 시사한다.

OKX가 유럽 연합 내에서의 운영 승인을 받은 지 몇 개월 만에 다가올 수 있는 라이선스 철회는 유럽 전역의 암호화폐 투자자들에게 상당한 영향을 미칠 수 있다. 시장 관측자들은 이러한 규제 조치가 다른 암호화폐 기업들이 유럽 진출을 꺼리게 할 수 있으며, 이는 유럽의 디지털 자산 시장에서의 경쟁과 혁신을 제한할 수 있다고 주목하고 있다.

이 사건은 암호화폐에 대한 EU의 규제 접근 방식의 중요한 시험대를 대표하며, 당국이 블록체인 기술의 본질적으로 탈중앙화된 특성과 보안 문제를 어떻게 조화시킬 것인지를 정의할 수 있다. 결과는 거래소들이 MiCA 요구사항을 준수하면서 많은 암호화폐 사용자들이 가치 있게 여기는 허가 없는 특성을 어떻게 유지하려고 할 것인지를 결정할 가능성이 크다.