De Centrale Bank van Ierland heeft Coinbase Ireland Limited een boete van €3,25 miljoen ($3,65 miljoen) opgelegd wegens het niet beschermen van klantengelden en het overdreven vertrouwen op het Amerikaanse moederbedrijf voor compliance-taken die het bedrijf zelf zou moeten uitvoeren.

De toezichthouder kondigde de boete donderdag aan, één dag nadat een schikking was bereikt met de Coinbase-dochteronderneming, aldus het officiële persbericht.

De overtredingen liepen van november 2020 tot augustus 2025 onder de Ierse Electronic Money Regulations. Coinbase Ireland, een e-money instelling, beheert de euro- en dollarbalansen die Europese klanten gebruiken om bitcoin en andere crypto-activa te kopen op het Coinbase-platform. De Ierse wet vereist dat deze balansen worden aangehouden op aparte beschermingsrekeningen, afgeschermd van bedrijfs gelden en van de klanten van andere Coinbase-entiteiten — de ring-fencing regels die centraal staan in deze zaak.

Drie vaststellingen van de toezichthouder

De Centrale Bank identificeerde drie tekortkomingen. Ten eerste stelde Coinbase Ireland "excessief vertrouwen" in de Amerikaanse groep om zijn beschermingscontroles te ontwerpen en uit te voeren, terwijl het de lokale expertise ontbrak om dat werk te begeleiden. Ten tweede was de beschermingsrekening "gedurende langere perioden" ondergefinancierd als gevolg van slecht systeemontwerp en zwakke controle-tests. Ten derde had bedrijf geen adequaat proces om wezenlijke wijzigingen in zijn beschermingspraktijken aan de toezichthouder te melden.

Die laatste tekortkoming leidde tot de scherpste kritiek van Karen O'Leary, directeur handhaving bij de Centrale Bank. De toezichthouder zei dat Coinbase Ireland "robuuste en geautomatiseerde waarborgen" had beloofd bij het aanvragen van de vergunning in 2019, en dat de praktijken van het bedrijf later zonder melding van die toezeggingen waren afgeweken.

"Het niet naleven van de toezeggingen die tijdens het vergunningsproces zijn gedaan, of ons niet informeren over wezenlijke wijzigingen, zoals in dit geval gebeurde, is volstrekt onaanvaardbaar", aldus O'Leary. "Betalings- en e-money bedrijven hebben een fundamentele verplichting om de gelden van klanten volledig te beschermen. De Centrale Bank heeft haar toezichtverwachtingen op dit punt duidelijk gemaakt: wij tolereren geen zwakke plekken in beschermingsregelingen."

De Centrale Bank stelde de basisboete vast op €4,65 miljoen en paste een korting van 30% toe wegens de schikking. De boete en een berisping wachten op bevestiging door de Ierse High Court, de laatste stap voordat de boete van kracht wordt. Het is het 164e handhavingsresultaat van de toezichthouder, waarmee de totale boetes boven de €432 miljoen uitkomen.

Reactie van Coinbase

In een blogpost zei Coinbase dat het in januari 2024 "veel van de in de schikking beschreven punten" zelf had gemeld en datzelfde jaar de meeste onderliggende controleproblemen had opgelost. Het bedrijf benadrukte dat geen enkele klant geld verloor of de toegang tot gelden verloor. De uitkomst onderstreept desalniettemin het standpunt van de toezichthouder dat zwakke plekken in de bescherming op zichzelf sanctiewaardig zijn, ongeacht of klanten uiteindelijk geld verliezen.

De beurs schetste vijf probleemgebieden. Tijdens de Amerikaanse bankencrisis van maart 2023, toen Silvergate Bank op instorten stond, verwees Coinbase Ireland 30 klanten naar een rekening van Coinbase, Inc. bij een andere Amerikaanse bank om dollars te storten, waardoor hun gelden werden gemengd met die van een afzonderlijke Coinbase-entiteit.

Nadat de Brexit de migratie van Europese klanten van de Britse vestiging van het bedrijf afdwong, bleven sommigen stortingen doen naar de oude Britse rekeningen. Euro-opnames voor Amerikaanse en Britse klanten van andere Coinbase-eenheden werden ook soms betaald uit de Ierse beschermingsrekening vanwege liquiditeitsredenen, aldus de beurs.
Codeerfouten in een intern dashboard lieten de beschermingsrekening gemiddeld met ongeveer 0,54% van de totale verplichting ondergefinancierd raken gedurende 2023 en de eerste helft van 2024. Daarnaast informeerde het bedrijf de Centrale Bank niet over wijzigingen in zijn praktijken.

Een dagelijks "Treasury Rebalancing Process" bracht de gelden elke dag terug naar de juiste rekening, aldus de beurs, maar dat voorkwam de aanvankelijke vermenging niet.

"Deze problemen ontstonden grotendeels in de context van stappen die Coinbase nam om klanten te beschermen tijdens perioden van aanzienlijke verstoring", aldus een woordvoerder van het bedrijf tegenover Reuters.

Coinbase zeide sindsdien de beschermingsberekening te hebben herontworpen, twee externe validaties zonder openstaande bevindingen te hebben doorstaan, een garantiestelling van €25 miljoen te hebben gestort en een specifieke hoofd bescherming te hebben aangenomen.

Tweede Ierse boete in een jaar

De boete volgt op een boete van €21,5 miljoen die de Centrale Bank in november 2025 oplegde aan Coinbase Europe wegens het niet monitoren van meer dan 30 miljoen transacties op het risico van witwassen en terroristische financiering. De Ierse registratie van die eenheid verviel eind 2025, toen de beurs zijn Europese hoofdkwartier verplaatste naar Luxemburg onder een MiCA-licentie — het EU-raamwerk voor crypto-activa — van de financiële toezichthouder van dat land.

Coinbase is de grootste Amerikaanse crypto-beurs en de grootste bewaarder van bitcoin ter wereld, en beheert munten namens de meeste Amerikaanse spot bitcoin-ETF's.

Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman.