La Banca Centrale d'Irlanda ha multato Coinbase Ireland per 3,25 milioni di euro (3,6 milioni di dollari) per aver violato le regole di tutela dei fondi dei clienti e di outsourcing tra novembre 2020 e agosto 2025.

Secondo l'avviso di transazione pubblicato nell'ambito della procedura di sanzioni amministrative del regolatore, l'unità irlandese dell'exchange di criptovalute ha fatto eccessivo affidamento sulla società madre statunitense per i controlli di tutela, non ha avuto competenze locali sufficienti per supervisionare i fondi dei clienti e ha lasciato il conto di tutela designato sottofinanziato per periodi prolungati.

Le violazioni includevano disposizioni che hanno comportato la detenzione di alcuni fondi dei clienti insieme a fondi appartenenti ai clienti di altre entità Coinbase, nonché errori tecnici che hanno interessato i calcoli giornalieri di tutela.

Per i clienti, le regole di tutela sono intese a garantire che i fondi rimangano protetti e prontamente disponibili per il rimborso, anche quando una società fa affidamento su servizi forniti da un gruppo internazionale.

"Le società di pagamento e di moneta elettronica hanno l'obbligo fondamentale di tutelare pienamente i fondi dei clienti", ha dichiarato Karen O'Leary, Direttrice dell'Enforcement della Banca Centrale d'Irlanda, aggiungendo che il regolatore non aveva "tolleranza per le debolezze negli assetti di tutela".

Coinbase ha dichiarato di aver segnalato autonomamente diversi problemi e di aver rafforzato i propri controlli. La società ha affermato che nessun cliente ha subito perdite economiche né difficoltà di accesso ai propri fondi.

La sanzione riflette uno sconto del 30% per la transazione e resta soggetta alla conferma dell'Alta Corte irlandese. Fa seguito a una multa separata di 21,5 milioni di euro inflitta a Coinbase Europe nel 2025 per anomalie nella conformità antiriciclaggio.

Attese del regolatore per le società nei gruppi internazionali

Secondo laca Centrale d'Irlanda, le società che operano all'interno di gruppi internazionali più ampi devono dimostrare:

• La capacità di prendere decisioni strategiche indipendenti e di mantenere la responsabilità per le attività principali, con un'adeguata supervisione dei rischi materiali, compresi i servizi in outsourcing.
• Un'adeguata capacità finanziaria e operativa per attuare la strategia in modo sostenibile e orientato al cliente, nel rispetto degli obblighi normativi e legislativi irlandesi.
• Assetti efficaci di governance interna, meccanismi di controllo e politiche amministrative concepiti per garantire un funzionamento efficace, gestire i rischi e proteggere gli interessi dei clienti.
• Un'efficace supervisione del consiglio per identificare, contestare e limitare l'assunzione eccessiva di rischi, con l'attuazione di adeguate misure di mitigazione del rischio.
• Assetti di governance e funzioni di controllo interno sufficientemente integrati, con adeguate risorse, autorevolezza e competenze per rispondere alla gamma di rischi affrontati dalla società e tutelare gli interessi dei clienti.

La tutela, priorità chiave della vigilanza

Secondo il regolatore: "La tutela dei fondi degli utenti è una priorità chiave della vigilanza per la Banca Centrale e un requisito fondamentale per tutti gli EMIs ai sensi dell'EMR 2011. I clienti affidano i propri fondi agli EMIs nell'aspettativa che tali fondi siano protetti e prontamente disponibili per il rimborso. Se i fondi degli utenti non sono adeguatamente tutelati, esiste un potenziale rischio di perdita o pregiudizio".

Il caso evidenzia i rischi normativi che le società di criptovalute affrontano quando fanno affidamento su infrastrutture a livello di gruppo operando sotto regole finanziarie locali, in particolare laddove il denaro dei clienti debba essere segregato e protetto.

L'azione di enforcement è stata riportata da BitcoinKE.