Oszuści podszywają się pod europejskich regulatorów oraz giełdy kryptowalut, aby atakować klientów firm zmuszonych do zamknięcia działalności w ramach nowych unijnych przepisów MiCA — informują organy nadzorcze z całego bloku w rozmowie z Financial Times.

Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) potwierdził, że wie o „nieuczciwych praktykach polegających na nadużywaniu logo i tożsamości ESMA”, w tym o fałszowaniu dokumentów w celu promowania oszustw. Ostrzeżenie pojawiło się po wygaśnięciu 1 lipca okresu przejściowego dla unijnej regulacji rynków aktywów kryptograficznych (MiCA), która zastąpiła mozaikę regulacji krajowych jednolitą autoryzacją ważną we wszystkich 27 państwach członkowskich. MiCA to pierwszy wyczerpujący zbiór zasad kryptowalutowych przyjęty przez dużą gospodarkę, obejmujący usługi wymiany, przechowywanie oraz emisję tokenów — co oznacza, że firmy działające wcześniej w ramach łagodniejszych reżimów krajowych muszą teraz spełniać ujednolicone wymogi kapitałowe, nadzórcze i w zakresie ochrony konsumentów.

W rejestrze aktualizowanym przez ESMA pod koniec lipca widnieje tylko 323 firm. Dostawca danych VASPnet szacował w ubiegłym miesiącu, że ponad 1700 firm bez licencji musi teraz zaprzestać działalności. Spółki, które nie dotrzymały terminu, działają nielegalnie i muszą poinstruować klientów o konieczności wypłaty lub transferu posiadanych aktywów.

Sytuacja ta sprawiła, że duża liczba osób pilnie przenosi środki do nieznanych dostawców — co jest dokładnie scenariuszem, jaki wykorzystują przestępcy. „Ten moment to dla oszustów okazja większa niż zwykle” — powiedział Financial Times Stéphane Pontoizeau, dyrektor wykonawczy francuskiego organu nadzoru finansowego Autorité des Marchés Financiers (AMF).

AMF odnotował przypadki, w których oszuści podawali się za pracowników urzędu i nakłaniali klientów firm bez licencji do przelania aktywów na fałszywe strony internetowe. Holenderski regulator — Autoriteit Financiële Markten — zaapelował do inwestorów, by z ostrożnością podchodzili do wszelkich wezwań stron trzecich dotyczących przenoszenia środków, i weryfikowali takie instrukcje z oficjalną stroną oraz aplikacją dostawcy.

Zamiast narzucić agresywny termin likwidacji działalności dla firm bez licencji działających we Francji, AMF celowo przyjął wyważone podejście. Uzasadnienie: wytworzona sztuczna pilność to właśnie to, co popycha ludzi w ramiona oszustów. Pontoizeau oświadczył, że regulator przekazywać będzie sprawy organom ścigania, gdy przestępcy podszywają się pod AMF lub podmioty posiadające licencję, oraz wezwał klientów do dokładnego wyboru nowego dostawcy bez pośpiechu.

Jak przebiegło wejście w życie terminu MiCA

Okres przejściowy MiCA zakończył się 1 lipca, ustanawiając ujednolicony framework autoryzacyjny w całej UE. Coinbase, Kraken i OKX należą do firm, które uzyskały licencje. Binance, największa giełda bez licencji, wycofała w czerwcu swój wniosek w Grecji po doniesieniach, że grecki regulator zamierzał go odrzucić, deklarując poszukiwanie zatwierdzenia w innych jurysdykcjach. Hiszpański regulator rynku papierów wartościowych wykluczył wszelkie przedłużenia na kilka dni przed ostatecznym terminem. Rezultat jest taki, że mieszkańcy UE, których dostawcy opuścili rynek, dysponują teraz węższą listą alternatyw z licencją MiCA — co koncentruje przepływy klientów w firmach takich jak Coinbase i Kraken, podczas gdy inne główne giełdy przechodzą przez procedury zatwierdzania na szczeblu krajowym.

Firma Chainalysis szacuje, że straty wynikłe z oszustw i przestępstw kryptowalutowych osiągnęły w ubiegłym roku 17 miliardów dolarów — projekcję opartą na trendach historycznych — w porównaniu do 6 miliardów dolarów pięć lat wcześniej. Podszywanie się pod inne podmioty to jedna z najszybciej rosnących kategorii przestępczości śledzonych przez firmę.