La Banca Centrale Irlandese (CBI) ha multato Coinbase Ireland per 3,25 milioni di euro (3,6 milioni di dollari) per presunte violazioni degli obblighi di tutela dei fondi dei clienti e di supervisione dei servizi esternalizzati.

La sanzione, annunciata giovedì, riguarda la divisione irlandese dell'exchange di criptovalute Coinbase Global (COIN), che, secondo il regolatore, non ha istituito un quadro di governance dell'outsourcing adeguato. La CBI ha illustrato l'azione di vigilanza in un comunicato stampa pubblicato sul suo sito ufficiale.

I requisiti di tutela e di esternalizzazione sono alla base della protezione dei fondi dei clienti detenuti dalle aziende regolamentate. Le società sono obbligate a mantenere tali fondi adeguatamente finanziati e monitorati, e a predisporre procedure per segnalare al regolatore quando si verificano cambiamenti rilevanti. Le regole implicano inoltre che un'azienda regolamentata non possa semplicemente delegare tale dovere a un'altra parte del proprio gruppo societario: anche quando le attività quotidiane sono esternalizzate, l'entità con licenza locale deve mantenere una propria governance e i propri controlli.

"Si sono affidate in misura eccessiva al Coinbase Group statunitense come fornitore di servizi esternalizzati per l'attuazione dei processi e dei controlli di tutela [e] non hanno adeguatamente tutelato i fondi dei clienti, sia attraverso una progettazione sistemica inadeguata sia attraverso test di controllo insufficienti," ha dichiarato la CBI. Secondo la valutazione del regolatore, l'unità irlandese si è appoggiata troppo alla capogruppo statunitense e non disponeva di sistemi e controlli adeguati propri.

Il crollo di Silvergate ha portato alla commistione dei fondi

Tra le criticità disclose, Coinbase ha dichiarato in un comunicato successivo all'annuncio della CBI che, quando la banca favorevole alle criptovalute Silvergate era sull'orlo del collasso nel 2023, l'exchange ha chiesto a 30 clienti di depositare fondi su un conto alternativo detenuto da Coinbase presso un'altra banca statunitense. L'azienda ha descritto l'episodio in un post sul blog dedicato all'accordo con il regolatore. Di conseguenza, i fondi di quei clienti sono stati custoditi insieme al denaro appartenente ai clienti di un'altra entità Coinbase — una violazione dei requisiti di tutela. Le regole di segregazione sono pensate per mantenere il denaro dei clienti di ciascuna entità regolamentata identificabile e separato, in modo che possa essere rintracciato e restituito integro; la commist dei fondi dei clienti di entità diverse in un unico conto compromette tale separazione.

Coinbase ha inoltre reso noto che i prelievi in euro di clienti con sede negli Stati Uniti o nel Regno Unito sono stati talvolta pagati dal conto di tutela di Coinbase, e che errori di programmazione hanno lasciato il conto sottofinanziato in media dello 0,54% nel 2023 e nella prima metà del 2024.

"Nessun cliente ha subito alcuna perdita finanziaria a causa di questi episodi, e nessun cliente è mai stato impossibilitato ad accedere ai propri fondi," ha dichiarato l'azienda.

Fa seguito a una precedente sanzione antiriciclaggio

La multa arriva quasi un anno dopo quella di 21,4 milioni di euro inflitta dalla CBI a Coinbase Europe per la violazione degli obblighi antiriciclaggio (AML) tra il 2021 e il 2025, come riportato da CoinDesk. Considerate insieme, le sanzioni portano il totale delle multe della CBI contro le entità Coinbase in Irlanda a 24,65 milioni di euro.

Fonte: CoinDesk