Bank Centralny Irlandii nałożył na Coinbase Ireland Limited grzywnę w wysokości 3,25 mln euro (3,65 mln dolarów) za naruszenie przepisów dotyczących ochrony środków klientów oraz nadzoru nad usługami outsourcowanymi. Kara, ogłoszona 22 października 2026 roku, obejmuje nieprawidłowości regulacyjne rozciągające się na blisko pięć lat i stanowi kolejny element nadzoru regulacyjnego nad europejską działalnością giełdy kryptowalut.

Regulator zidentyfikował słabości w wewnętrznych kontrolach spółki, w ustaleniach dotyczących zabezpieczania środków klientów oraz w nadzorze nad usługami outsourcowanymi. Naruszenia miały miejsce między 1 listopada 2020 roku a 19 sierpnia 2025 roku na podstawie irlandzkiej ustawy o pieniądzu elektronicznym z 2011 roku (Electronic Money Regulations 2011), czyli ram prawnych określających, jak instytucje pieniądza elektronicznego muszą przechowywać i chronić środki klientów.

Rachunek zabezpieczający pozostawał niedofinansowany przez dłuższy czas

Według Banku Centralnego Coinbase Ireland nie utrzymywał odpowiednich systemów ochrony środków klientów. Wadliwy projekt systemu i niewystarczające testowanie kontroli sprawiły, że wyznaczony rachunek zabezpieczający pozostawał niedofinansowany przez dłuższe okresy. Wymogi zabezpieczenia mają na celu ochronę środków klientów i zapewnienie ich dostępności, przechowywanych oddzielnie od aktywów własnych firmy — dlatego braki na wyznaczonym rachunku zabezpieczającym traktowane są jako poważne naruszenie regulacji.

Dochodzenie wykazało ponadto, że spółka nadmiernie polegała na swojej amerykańskiej spółce matce w zarządzaniu kluczowymi funkcjami zabezpieczającymi. Regulator doszedł do wniosku, że Coinbase Ireland nie dysponował wystarczającymi lokalnymi kompetencjami, aby skutecznie nadzorować te obowiązki.

Śledztwo ujawniło również słabości w procedurach raportowania wewnętrznego i eskalacji. Te braki uniemożliwiły spółce prawidłowe identyfikowanie i zgłaszanie istotnych zmian w ustaleniach dotyczących zabezpieczania środków.

Coinbase uznaje zarzuty

Coinbase przyznał się do stwierdzonych nieprawidłowości regulacyjnych i zgodził się na ugodę, do której doszło 21 października. Według Reuters, rzecznik spółki oświadczył, że Coinbase dobrowolnie zgłosił problemy oraz potwierdził, że klienci nie ponieśli żadnych strat finansowych ani ograniczeń w dostępie do swoich środków.

Spółka wyjaśniła, że część problemów pojawiła się podczas wdrażania środków mających chronić klientów w okresach zaburzeń finansowych, i oświadczyła, że zidentyfikowane problemy zostały w pełni rozwiązane.

Regulator początkowo ustalił karę w wysokości 4 646 597 euro. Rabat ugodowy w wysokości 30% obniżył ostateczną kwotę do 3 252 618 euro. Sankcje muszą zostać jeszcze potwierdzone przez irlandzki High Court, zanim wejdą w życie.

Zaostrzenie nadzoru nad firmami kryptowalutowymi w Irlandii

Decyzja o nałożeniu kary następuje po odrębnej grzywnie w wysokości 21,5 mln euro nałożonej na Coinbase Europe w listopadzie 2025 roku, która dotyczyła nieprawidłowości w monitoringu transakcji w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. Łącznie obie sankcje stanowią około 24,75 mln euro grzywien nałożonych na irlandzkie podmioty Coinbase w ciągu dwunastu miesięcy.

Karen O'Leary, dyrektor ds. egzekwowania w Banku Centralnym, podkreśliła, że instytucje pieniądza elektronicznego muszą utrzymywać skuteczne zabezpieczenia środków klientów. Ostrzegła również, że źle zarządzane umowy outsourcingowe mogą osłabić odporność operacyjną.

Najnowsza kara podkreśla znaczenie lokalnego nadzoru regulacyjnego w miarę ekspansji firm kryptowalutowych w całej Europie. Choć Coinbase poinformował, że klienci nie ponieśli żadnych strat, ustalenia pokazują, że nieprawidłowości w zabezpieczaniu środków i ładzie korporacyjnym mogą skutkować poważnymi działaniami egzekucyjnymi.