Các cơ quan quản lý Liên minh Châu Âu đã khởi động cuộc điều tra về sàn giao dịch tiền điện tử OKX vì bị cáo buộc cho phép rửa 100 triệu USD bị đánh cắp trong vụ tấn công Bybit vào tháng 2 năm 2025, đe dọa thu hồi giấy phép hoạt động mới được cấp của công ty. Cuộc điều tra này đặc biệt nhắm vào các dịch vụ giao dịch phi tập trung và quản lý tự chủ của OKX bị cáo buộc đã tạo điều kiện cho các hacker di chuyển các quỹ bị đánh cắp.
Cuộc điều tra tập trung vào các cáo buộc rằng nhóm Lazarus, một tổ chức hacker bị cáo buộc được Triều Tiên bảo trợ, đã sử dụng các nền tảng của OKX để rửa một phần tài sản tiền điện tử trị giá 1,4 tỷ đô la. Sự phát triển này đánh dấu một sự leo thang trong việc giám sát pháp lý đối với các sàn giao dịch tiền điện tử hoạt động dưới khung quy định Thị trường trong Tài sản tiền điện tử (MiCA) của EU có hiệu lực vào cuối năm 2024.
Theo các nguồn thông thạo sự việc, các nhà quản lý châu Âu đã họp ngày 6 tháng 3 để thảo luận xem liệu các công cụ phi tập trung của OKX có tuân thủ các hướng dẫn của MiCA hay không. Một số nhà quản lý cho rằng các công cụ này nên thuộc quyền giám sát pháp lý và tuân thủ các yêu cầu nghiêm ngặt hơn. Cuộc họp đặc biệt này đã xem xét cách các ứng dụng phi tập trung cần tuân thủ các luật hiện hành dưới khung MiCA.
"Ít nhất 100 triệu USD đã được chuyển qua nền tảng Web3 của OKX," CEO Bybit Ben Zhou tuyên bố sau vụ hack vào tháng 2. Các nhà điều tra báo cáo rằng nhóm Lazarus đã sử dụng nhiều giao thức trong hoạt động rửa tiền của họ, với giới chức hiện đang theo dõi hơn 89% Ethereum bị đánh cắp.
Vụ tấn công Bybit vào tháng 2 năm 2025, đã chứng kiến các hacker xâm nhập vào một trong các ví lạnh của sàn giao dịch, nằm trong số các vụ trộm cắp tiền điện tử lớn nhất trong những năm gần đây. Mặc dù Bybit vẫn duy trì hoạt động bình thường mà không ngừng rút tiền, sự cố này đã làm dấy lên lo ngại trên toàn ngành về an ninh của sàn giao dịch.
Quy định MiCA yêu cầu các sàn giao dịch được chấp thuận — bao gồm OKX, Crypto.com và Coinbase — thực hiện các biện pháp bảo vệ mạnh mẽ cho khách hàng, ngay cả những người đầu tư vào các loại tiền điện tử có rủi ro cao. Các yêu cầu này bao gồm các quá trình xác minh danh tính nghiêm ngặt, báo cáo giao dịch đáng ngờ và các hệ thống giám sát được thiết kế để ngăn chặn việc chuyển tiền bất hợp pháp. Các sàn giao dịch vi phạm có thể phải đối mặt với hình phạt tiềm năng và thu hồi giấy phép.
OKX đã bảo vệ nền tảng của mình, tuyên bố rằng các công cụ của họ tương đương với các dịch vụ tiền điện tử tự lưu trữ khác trên thị trường. "Ví tiền điện tử của chúng tôi hoàn toàn tự lưu trữ," một phát ngôn viên của OKX phát biểu, đồng thời cho biết công ty đã thực hiện các biện pháp để chặn người dùng từ các quốc gia bị cấm và đã tích cực hợp tác với các nhà điều tra để đóng băng và thu hồi các quỹ bị đánh cắp.
Dù cho các tuyên bố này, một phát hiện có tội có thể buộc OKX phải thực hiện các biện pháp tuân thủ bổ sung và có khả năng tạo ra tiền lệ cho sự can thiệp nhiều hơn của pháp luật trong tài chính phi tập trung. Các nhà phân tích trong ngành gợi ý rằng một phán quyết như vậy có thể làm mờ ranh giới giữa các sàn giao dịch tập trung và các giải pháp tự lưu trữ nơi người dùng thường duy trì quyền kiểm soát tài sản của mình.
Việc thu hồi giấy phép tiềm năng, chỉ vài tháng sau khi OKX được chấp thuận để hoạt động trong Liên minh Châu Âu, có thể ảnh hưởng đáng kể đến các nhà đầu tư tiền điện tử trên khắp khu vực. Các nhà quan sát thị trường lưu ý rằng hành động pháp lý như vậy có thể ngăn chặn các công ty tiền điện tử khác theo đuổi việc mở rộng tại châu Âu, có khả năng hạn chế sự cạnh tranh và đổi mới trong thị trường tài sản kỹ thuật số của Châu Âu.
Trường hợp này là một bài kiểm tra quan trọng về cách tiếp cận pháp lý của EU đối với tiền điện tử và có thể xác định cách giới chức cân bằng giữa các lo ngại về an ninh với bản chất phi tập trung vốn có của công nghệ blockchain. Kết quả sẽ có khả năng ảnh hưởng đến cách các sàn giao dịch cấu trúc dịch vụ của mình để tuân thủ các yêu cầu của MiCA trong khi cố gắng bảo tồn các đặc điểm không cần phép vốn được nhiều người dùng tiền điện tử đánh giá cao.