De Centrale Bank van Ierland (CBI) heeft Coinbase Ireland een boete van 3,25 miljoen euro ($3,6 miljoen) opgelegd wegens vermeende schendingen van de verplichtingen om klantgeld te beschermen en toezicht te houden op uitbestede diensten.

De boete, donderdag aangekondigd, is gericht op de Ierse divisie van cryptobeurs Coinbase Global (COIN), die er volgens de toezichthouder niet in slaagde een adequaat bestuurskader voor uitbesteding op te zetten. De CBI heeft de handhavingsmaatregel uiteengezet in een persbericht dat op de officiële website is gepubliceerd.

Vereisten voor bescherming en uitbesteding vormen de basis voor de bescherming van klantgeld bij gereguleerde bedrijven. Bedrijven zijn verplicht om dat geld adequaat gefinancierd en gemonitord te houden en procedures op te zetten voor rapportage aan de toezichthouder bij wezenlijke veranderingen. De regels betekenen ook dat een gereguleerd bedrijf die plicht niet zomaar kan overdragen aan een ander onderdeel van de bedrijfsgroep: zelfs waar dagelijkse taken worden uitbesteed, wordt van de lokaal gelicentieerde entiteit verwacht dat zij over eigen bestuur en controles beschikt.

"Zij plaatsten buitensporig veel vertrouwen in de in de VS gevestigde Coinbase Group als uitbestede dienstverlener voor het implementeren van beschermingsprocessen en controles [en] slaagden er niet in om het geld van klanten adequaat te beschermen, zowel door ontoereikend systeemontwerp als door onvoldoende controle-toetsing", aldus de CBI. Volgens de beoordeling van de toezichthouder leunde de Ierse unit te zwaar op haar Amerikaanse moederbedrijf en beschikte zij niet over adequate eigen systemen en controles.

Ineenstorting Silvergate leidde tot gemengde gelden

Tot de openbaar gemaakte problemen behoort dat Coinbase in een verklaring na de aankondiging van de CBI zei dat de beurs, toen de cryptovriendelijke bank Silvergate in 2023 op de rand van de afgrond stond, 30 klanten opdroeg geld te storten op een alternatieve rekening die Coinbase bij een andere Amerikaanse bank hield. Het bedrijf schetste de kwestie in een blogpost over de schikking met de toezichthouder. Als gevolg daarvan werd het geld van die klanten bewaard naast gelden van klanten van een andere Coinbase-entiteit — een schending van de beschermingseisen. Scheidingsregels zijn bedoeld om het klantgeld van elke gereguleerde entiteit identificeerbaar en gescheiden te houden, zodat het kan worden herleid en ongeschonden kan worden teruggegeven, en het samenvoegen van klantgelden van verschillende entiteiten op één rekening ondermijnt die scheiding.

Coinbase maakte ook bekend dat euro-opnames van klanten in de VS of het VK soms werden betaald vanuit de beschermingsrekening van Coinbase, en dat codeerfouten ertoe leidden dat de rekening in 2023 en de eerste helft van 2024 gemiddeld 0,54% ondergefinancierd was.

"Geen enkele klant heeft als gevolg van deze kwesties financieel verlies geleden, en geen enkele klant kon ooit niet bij zijn geld", aldus het bedrijf.

Volgt op eerdere AML-boete

De boete volgt bijna een jaar nadat de CBI Coinbase Europe een boete van 21,4 miljoen euro oplegde wegens het schenden van de verplichtingen op het gebied van witwasmelding (AML) tussen 2021 en 2025, zoals gemeld door CoinDesk. Samen brengen de boetes het totaal van de CBI-boetes voor Coinbase-entiteiten in Ierland op 24,65 miljoen euro.

Bron: CoinDesk