Central Bank of Ireland nałożył na Coinbase Ireland Limited karę w wysokości 3,25 mln euro (3,65 mln USD) za niezapewnienie ochrony środków klientów oraz za nadmierne poleganie na amerykańskiej spółce matce w zakresie funkcji compliance, którymi firma miała zarządzać samodzielnie.

Regulator ogłosił karę w czwartek, dzień po osiągnięciu ugody z jednostką zależną Coinbase, zgodnie z oficjalnym komunikatem prasowym.

Naruszenia obejmowały okres od listopada 2020 do sierpnia 2025 roku na podstawie irlandzkich przepisów o pieniądzu elektronicznym. Coinbase Ireland, instytucja pieniądza elektronicznego, emituje salda w euro i dolarach, których europejscy klienci używają do zakupu bitcoina i innych aktywów kryptońskich na platformie Coinbase. Irlandzkie prawo wymaga, aby salda te były przechowywane na dedykowanych kontach zabezpieczających, odizolowanych od środków korporacyjnych oraz od środków klientów innych jednostek Coinbase — to zasady wydzielenia środków stanowią sedno tej sprawy.

Trzy zarzuty regulatora

Central Bank zidentyfikował trzy uchybienia. Po pierwsze, Coinbase Ireland okazał „nadmierne zaufanie" swojej amerykańskiej grupie w projektowaniu i prowadzeniu kontroli zabezpieczających, nie dysponując lokalną wiedzą specjalistyczną needed do nadzoru nad tą pracą. Po drugie, jego konto zabezpieczające było „przez długi okresy czasu" niedofinansowane z powodu wadliwego systemu i słabych testów kontroli. Po trzecie, firma nie miała odpowiedniego procesu sygnalizowania regulatorowi istotnych zmian w swoich praktykach zabezpieczających.

Ostatnie z tych uchybień spotkało się z najostrzejszymi słowami Karen O'Leary, dyrektor ds. egzekwowania w Central Bank. Regulator stwierdził, że Coinbase Ireland obiecał „solidne i zautomatyzowane zabezpieczenia" przy ubieganiu się o autoryzację w 2019 roku, a praktyki firmy później odbiegły od tych zobowiązań bez powiadomienia.

„Nieprzestrzeganie zapewnień złożonych w procesie autoryzacyjnym lub nieinformowanie nas o istotnych zmianach, jak miało to miejsce w tej sprawie, jest całkowicie nie do zaakceptowania" — powiedziała O'Leary. „Firmy płatnicze i pieniądza elektronicznego mają fundamentalny obowiązek pełnego zabezpieczenia środków klientów. Central Bank jasno określił swoje oczekiwania nadzorcze w tym zakresie: nie tolerujemy słabości w mechanizmach zabezpieczających."

Central Bank ustalił podstawową karę na 4,65 mln euro i zastosował 30% zniżki za zawarcie ugody. Kara i nagana czekają na potwierdzenie przez irlandzki High Court, ostatni krok przed wejściem kary w życie. Jest to 164. wynik egzekucyjny regulatora, który zwiększył sumę dożywotnich kar powyżej 432 mln euro.

Odpowiedź Coinbase

W wpisie na blogu Coinbase oświadczył, że w styczniu 2024 roku sam zgłosił „wiele elementów opisanych w ugodzie" i w tym samym roku naprawił większość podstawowych problemów z kontrolami. Firma podkreśliła, że żaden klient nie stracił pieniędzy ani dostępu do środków. Wynik ten niemniej jednak podkreśla stanowisko regulatora, że słabości w zabezpieczeniach podlegają sankcji same w sobie, niezależnie od tego, czy klienci ostatecznie stracą pieniądze.

Giełda wskazała pięć obszarów problemowych. Podczas kryzysu bankowego w marcu 2023 roku, gdy Silvergate Bank zbliżał się do upadłości, Coinbase Ireland skierował 30 klientów do wpłaty dolarów na konto Coinbase, Inc. w innym amerykańskim banku, pomieszając ich środki ze środkami odrębnej jednostki Coinbase.

Po Brexicie, który wymusił migrację europejskich klientów od brytyjskiej spółki zależnej firmy, niektórzy nadal wysyłali wpłaty na stare konta w Wielkiej Brytanii Wypłaty w euro dla klientów z USA i Wielkiej Brytanii z innych jednostek Coinbase były również czasami wypłacane z irlandzkiego konta zabezpieczającego ze względów płynnościowych, jak podała giełda.

Błędy w kodzie wewnętrznego dashboardu pozostawiły konto zabezpieczające niedofinansowane średnio o około 0,54% całkowitego zobowiązania w 2023 roku i pierwszej połowie 2024 roku. Firma dodatkowo nie poinformowała Central Bank o zmianach w swoich praktykach.

Codzienny „Treasury Rebalancing Process" przenosił środki z powrotem na właściwe konto każdego dnia, jak podała giełda, ale nie zapobiegło to początkowemu mieszaniu środków.

„Te problemy powstały w dużej mierze w kontekście działań Coinbase podejmowanych w celu ochrony klientów w okresach znacznych zakłóceń" — powiedział rzecznik firmy w oświadczeniu dla Reuters.

Coinbase oświadczył, że od tego czasu przeprojektował obliczenia zabezpieczające, przeszedł dwa walidacje strony trzeciej bez żadnych otwartych ustaleń, wpłacił gwarancję w wysokości 25 mln euro i zatrudnił dedykowanego szefa ds. zabezpieczeń.

Druga irlandzka kara w ciągu roku

Kara następuje po grzywnie w wysokości 21,5 mln euro nałożonej przez Central Bank na Coinbase Europe w listopadzie 2025 roku za nie monitorowanie ponad 30 milionów transakcji pod kątem ryzyka prania pieniędzy i finansowania terroryzmu. Rejestracja tej jednostki w Irlandii wygasła pod koniec 2025 roku, gdy giełda przeniosła swoją europejską siedzibę do Luksemburga na podstawie licencji MiCA — unijnych ram regulujących rynki aktywów kryptońskich — od krajowego regulatora finansowego.

Coinbase to największa amerykańska giełda krypto i największy na świecie depozytariusz bitcoina, przechowujący monety w imieniu większości amerykańskich spot bitcoin ETF.

Ten artykuł po raz pierwszy pojawił się w Bitcoin Magazine i został napisany przez Micaha Zimmermana.