Central Bank of Ireland (CBI) nałożył na Coinbase Ireland karę w wysokości 3,25 mln euro (3,6 mln dolarów) za rzekome naruszenie obowiązków w zakresie zabezpieczania środków klientów oraz nadzoru nad usługami powierzonymi podmiotom zewnętrznym.

Kara, ogłoszona w czwartek, dotyczy irlandzkiej dywizji giełdy kryptowalut Coinbase Global (COIN), która — jak stwierdził regulator — nie ustanowiła odpowiednich ram zarządzania outsourcingiem. CBI przedstawił działania egzekucyjne w komunikacie prasowym opublikowanym na swojej oficjalnej stronie.

Wymogi dotyczące zabezpieczania środków i outsourcingu stanowią fundament ochrony środków klientów przechowywanych przez podmioty regulowane. Firmy mają obowiązek zapewnić ich odpowiednie finansowanie i monitoring oraz ustanowić procedury raportowania regulatorowi w przypadku istotnych zmian. Przepisy oznaczają też, że podmiot regulowany nie może po prostu przekazać tego obowiązku innej części grupy kapitałowej: nawet gdy zadania bieżące są outsource'owane, od lokalnie licencjonowanej jednostki oczekuje się posiadania własnego zarządzania i kontroli.

"Nadmiernie polegały na amerykańskiej grupie Coinbase jako zewnętrznym dostawcy usług we wdrażaniu procesów i kontroli zabezpieczających [i] nie zabezpieczyły należycie środków klientów, zarówno poprzez nieadekwatny projekt systemu, jak i niewystarczające testowanie kontroli," oświadczył CBI. W ocenie regulatora irlandzka jednostka zbytnio polegała na amerykańskiej spółce macierzystej i nie posiadała własnych, odpowiednich systemów i kontroli.

Upadek Silvergate doprowadził do scalenia środków

Wśród ujawnionych problemów Coinbase oświadczył w komunikacie po ogłoszeniu decyzji przez CBI, że gdy przyjazne kryptowalutom bank Silvergate był na krawędzi upadku w 2023 roku, giełda poleciła 30 klientom wpłacić środki na alternatywne konto utrzymywane przez Coinbase w innym amerykań banku. Firma opisała to zdarzenie we wpisie na blogu dotyczącym ugody z regulatorem. W rezultacie środki tych klientów były przechowywane razem z pieniędzmi należącymi do klientów innego podmiotu Coinbase — co stanowiło naruszenie wymogów zabezpieczania. Przepisy o segregacji mają zapewnić, aby środki klientów każdego podmiotu regulowanego były identyfikowalne i oddzielone, dzięki czemu można je śledzić i zwrócić w nienaruszonym stanie, a łączenie środków klientów różnych podmiotów na jednym koncie podważa tę separację.

Coinbase ujawnił również, że wypłaty w euro od klientów z USA lub Wielkiej Brytanii były czasami realizowane z konta zabezpieczającego Coinbase, a błędy w kodzie spowodowały, że konto było niedofinansowane średnio o 0,54% w 2023 roku i pierwszej połowie 2024 roku.

"Żaden klient nie poniósł straty finansowej w wyniku tych zdarzeń i żaden klient nigdy nie miał problemów z dostępem do swoich środków," oświadczyła firma.

Po wcześniejszej karze AML

Grzywna zapada niecały rok po tym, jak CBI nałożył na Coinbase Europe karę 21,4 mln euro za naruszenie obowiązków w zakresie przeciwdziałania praniu pieniędzy (AML) między 2021 a 2025 rokiem, jak poinformował CoinDesk. Łącznie kary te doprowadziły do tego, że kary CBI nałożone na podmioty Coinbase w Irlandii sięgnęły 24,65 mln euro.

Źródło: CoinDesk