歐洲監管機構據稱正在調查加密貨幣交易所 OKX 的去中心化交易和自託管服務,因為這些產品被北韓駭客組織「拉撒路集團」(Lazarus Group)用來清洗其在 2 月從 Bybit 盜取的價值 15 億美元資金。
據彭博社週二引述知情人士報導,「歐洲加密貨幣監管機構」據稱在 3 月 6 日的一場歐洲證券與市場管理局(ESMA)會議上討論了 OKX。在會議中,監管機構對 OKX 的免許可工具是否違反歐盟的加密資產市場法(MiCA)指引提出質疑。儘管去年年底全面生效的規則對去中心化應用程式(DApp)提供了一些豁免,但有監管機構主張 OKX 的 Web3 服務應受到 MiCA 的管轄。
本月初,Bybit 執行長 Ben Zhou 在發布被盜資金狀況更新時聲稱,其中至少有 1 億美元的資產透過 OKX 的 Web3 平台轉移。
OKX 否認報導內容
OKX 透過官方 X 帳戶否認其正受到當局調查,並指出其非託管 Web3 產品與業界其他平台所提供的服務「沒有任何不同」。據報導,該交易所可能面臨的處罰包括失去其於 2 月獲得的 MiCA 牌照。
OKX 執行長徐明星後續補充說,OKX Web3 錢包是一款純粹的自託管軟體,「這眾所周知」,而在彭博社的報導中,Bybit 似乎將責任歸咎於 OKX,暗示 OKX 協助駭客洗錢,他稱「這是不正確且具有誤導性的」,並寫道:「我不明白為何 Bybit 一直發表這種荒謬的聲明,卻沒有展現出對自託管技術基本事實的理解。」
徐明星指出,OKX 協助凍結流入其中心化交易所的 Bybit 被駭資金,並表示已與執法部門和 Bybit 的法律團隊合作。徐明星還表示,其事件應對團隊已向 Bybit 研究人員「提供技術支援」,並開發了一款工具來即時追蹤駭客的最新地址。OKX 也保留了「技術控制」,包括封鎖受限制國家的用戶 IP。
Bybit 執行長的回應
在徐明星提出這些質疑後,Bybit 執行長 Ben Zhou 在社群平台上做出回應,認為其說法存在一些誤解。
Ben 表示 Bybit 沒有向彭博社提供任何聲明,他認為該媒體所說的「根據 bybit」是指其駭客賞金網站上的資訊和數據。而駭客賞金網站會即時更新駭客資金的追蹤情況,上面的數據都是基於事實。
Ben 指出,當 Bybit 團隊發現部分資金流向 OKX web3 代理工具時,他們聯繫了 OKX 團隊並請求協助追蹤資金去向。而 OKX 團隊也作出回應並提供了代理邏輯,使 Bybit 可以繼續追蹤大部分資金流向。
Ben 最後強調,Bybit 只基於事實發言,並補充說,駭客所做的是利用多個跨鏈橋協議將竊取的 ETH 轉換成 BTC,例如 Thor 就是他們使用最多的跨鏈協議,「我希望這能夠釐清誤解」。