La Banca Centrale d'Irlanda ha inflitto una multa di 3,25 milioni di euro (3,65 milioni di dollari) a Coinbase Ireland Limited per la violazione delle norme sulla protezione dei fondi dei clienti e sulla supervisione dei servizi in outsourcing. La sanzione, annunciata il 22 ottobre 2026, copre violazioni di conformità che coprono quasi cinque anni e si aggiunge al controllo normativo sulle operazioni europee dell'exchange di criptovalute.

L'autorità di regolamentazione ha individuato debolezze nei controlli interni della società, negli accordi per la tutela dei fondi dei clienti e nella supervisione dei servizi esternalizzati. Le violazioni si sono verificate tra il 1° novembre 2020 e il 19 agosto 2025 ai sensi delle Electronic Money Regulations 2011 irlandesi, il quadro normativo che definisce come gli istituti di moneta elettronica devono detenere e proteggere i fondi dei clienti.

Conto di salvaguardia sottofinanziato per periodi prolungati

Secondo la Banca Centrale, Coinbase Ireland non ha mantenuto sistemi adeguati per la protezione dei fondi dei clienti. Una progettazione debole dei sistemi e test di controllo insufficienti hanno lasciato il conto di salvaguardia designato sottofinanziato per periodi prolungati. I requisiti di salvaguardia sono concepiti per garantire che i fondi dei clienti restino protetti e accessibili, detenuti separatamente dalle attività proprie della società, ed è per questo che un disavanzo in un conto di salvaguardia designato è considerato una grave violazione della conformità.

L'indagine ha inoltre accertato che la società faceva eccessivo affidamento sulla capogruppo con sede negli Stati Uniti per la gestione delle funzioni essenziali di salvaguardia. L'autorità di regolamentazione ha concluso che Coinbase Ireland non disponeva di competenze locali sufficienti per supervisionare efficacemente tali responsabilità.

L'inchiesta ha anche rivelato debolezze nelle procedure interne di rendicontazione ed escalation. Queste carenze hanno impedito alla società di identificare e segnalare correttamente cambiamenti significativi nei propri accordi di salvaguardia.

Coinbase riconosce i rilievi

Coinbase ha riconosciuto le carenze di conformità e ha accettato l'accordo, raggiunto il 21 ottobre. Secondo Reuters, un portavoce della società ha dichiarato che Coinbase ha segnalato volontariamente i problemi e ha confermato che i clienti non hanno subito perdite finanziarie né restrizioni nell'accesso ai propri fondi.

La società ha spiegato che diversi problemi sono emersi durante l'attuazione di misure per proteggere i clienti in periodi di turbolenze finanziarie, e ha dichiarato che i problemi individuati sono stati ormai completamente risolti.

L'autorità di regolamentazione aveva inizialmente stabilito una sanzione di 4.646.597 euro. Uno sconto del 30% sull'accordo ha ridotto l'importo finale a 3.252.618 euro. Le sanzioni restano soggette alla conferma dell'High Court irlandese prima di entrare in vigore.

Supervisione più severa per le società crypto in Irlanda

Il provvedimento sanzionatorio fa seguito a una separata multa di 21,5 milioni di euro inflitta a Coinbase Europe a novembre 2025, relativa a carenze nel monitoraggio delle transazioni antiriciclaggio e antiterrorismo. Considerate insieme, le due sanzioni ammontano a circa 24,75 milioni di euro di multe alle entità irlandesi di Coinbase nell'arco di dodici mesi.

Karen O'Leary, direttrice dell'attività di vigilanza della Banca Centrale, ha sottolineato che gli istituti di moneta elettronica devono mantenere adeguate tutele per i fondi dei clienti. Ha anche avvertito che accordi di outsourcing gestiti male possono compromettere la resilienza operativa.

L'ultima sanzione evidenzia l'importanza della supervisione normativa locale mentre le società di criptovalute si espandono in tutta Europa. Sebbene Coinbase abbia riferito di nessuna perdita per i clienti, i rilievi dimostrano che carenze nella salvaguardia e nella governance possono innescare provvedimenti sanzionatori significativi.