Reguladores da União Europeia lançaram uma investigação sobre a exchange de criptomoedas OKX por supostamente permitir a lavagem de $100 milhões roubados durante o hack da Bybit em fevereiro de 2025, ameaçando revogar a licença operacional recentemente adquirida pela empresa. A investigação visa especificamente as ofertas de negociação descentralizada e autocustódia da OKX, que supostamente forneceram canais para os hackers moverem os fundos roubados.
A investigação centra-se nas denúncias de que o Lazarus Group, uma organização de hackers supostamente patrocinada pela Coreia do Norte, utilizou as plataformas da OKX para lavar uma parte do roubo de $1,4 bilhão em criptomoedas. Este desenvolvimento marca uma escalada no escrutínio regulatório sobre exchanges de criptomoedas operando sob a estrutura de Mercados de Criptoativos (MiCA) da UE, que entrou em vigor no final de 2024.
De acordo com fontes familiarizadas com os procedimentos, reguladores europeus se reuniram em 6 de março para discutir se as ferramentas descentralizadas da OKX estão em conformidade com as diretrizes da MiCA. Vários reguladores argumentaram que essas ferramentas devem estar sob jurisdição regulatória e enfrentar requisitos de conformidade mais rígidos. A reunião examinou especificamente como os aplicativos descentralizados devem aderir às leis existentes sob a estrutura da MiCA.
"Pelo menos $100 milhões em fundos roubados foram movidos através da plataforma Web3 da OKX", afirmou o CEO da Bybit, Ben Zhou, após o hack de fevereiro. Investigadores relatam que o Lazarus Group empregou vários protocolos em sua operação de lavagem, com as autoridades atualmente rastreando mais de 89% do Ethereum roubado.
O ataque à Bybit em fevereiro de 2025, que viu hackers comprometerem uma das carteiras frias da exchange, está entre os maiores roubos de criptomoedas nos últimos anos. Embora a Bybit tenha mantido operações normais sem suspender retiradas, o incidente renovou preocupações em toda a indústria sobre a segurança das exchanges.
As regulamentações da MiCA exigem que exchanges aprovadas — incluindo OKX, Crypto.com e Coinbase — implementem proteções robustas para clientes, mesmo aqueles investindo em criptomoedas de alto risco. Esses requisitos incluem processos rigorosos de verificação de identidade, relatórios de transações suspeitas e sistemas de monitoramento projetados para prevenir transferências ilícitas de fundos. Exchanges encontradas em violação enfrentam penalidades potenciais e revogação de licença.
A OKX defendeu sua plataforma, alegando que suas ferramentas são comparáveis a outras ofertas de criptomoeda não custodiais no mercado. "Nossa carteira de criptomoedas é puramente autocustódia", afirmou um porta-voz da OKX, acrescentando que a empresa implementou medidas para bloquear usuários de países sancionados e cooperou ativamente com investigadores para congelar e recuperar fundos roubados.
Apesar dessas afirmações, uma conclusão de culpa poderia forçar a OKX a implementar medidas adicionais de conformidade e potencialmente estabelecer um precedente para um aumento no envolvimento regulatório nas finanças descentralizadas. Analistas do setor sugerem que tal decisão pode borrar as linhas entre exchanges centralizadas e soluções de autocustódia, onde usuários tradicionalmente mantêm controle de seus ativos.
A potencial revogação de licença, ocorrendo apenas meses após a OKX receber autorização para operar dentro da União Europeia, poderia impactar significativamente investidores de criptomoedas em toda a região. Observadores do mercado observam que tal ação regulatória poderia desencorajar outras empresas de criptomoeda de buscar expansão europeia, potencialmente limitando a concorrência e a inovação no mercado de ativos digitais da Europa.
Este caso representa um teste crítico da abordagem regulatória da UE para criptomoedas e poderia definir como as autoridades equilibram preocupações de segurança com a natureza inerentemente descentralizada da tecnologia blockchain. O resultado provavelmente influenciará como exchanges estruturam suas ofertas para cumprir os requisitos da MiCA enquanto tentam preservar as características sem permissão valorizadas por muitos usuários de criptomoedas.