Central Bank of Ireland nałożył na Coinbase Ireland karę w wysokości 3,25 mln euro (3,6 mln dolarów) za naruszenie zasad zabezpieczenia środków klientów i zasad outsourcingu w okresie od listopada 2020 r. do sierpnia 2025 r.

Zgodnie z zawiadomieniem o ugodzie opublikowanym w ramach procedury sankcji administracyjnych regulatora, irlandzka jednostka giełdy kryptowalut nadmiernie polegała na amerykańskiej spółce macierzystej w zakresie kontroli zabezpieczenia środków, nie dysponowała wystarczającymi lokalnymi kompetencjami do nadzoru nad środkami klientów oraz dopuściła, aby wyznaczony rachunek zabezpieczenia pozostawał niedofinansowany przez dłuższe okresy.

Naruszenia obejmowały ustalenia, w wyniku których część środków klientów była przechowywana razem ze środkami należącymi do klientów innych podmiotów Coinbase, a także błędy techniczne wpływające na codzienne obliczenia zabezpieczenia.

Dla klientów zasady zabezpieczenia środków mają zapewniać, że środki pozostają chronione i readily dostępne do wykupu, w tym gdy firma korzysta z usług świadczonych przez międzynarodową grupę.

„Firmy płatnicze i emitenci pieniądza elektronicznego mają zasadniczy obowiązek pełnego zabezpieczenia środków klientów” — powiedziała Karen O’Leary, dyrektor ds. egzekwowania w Central Bank of Ireland, dodając, że regulator „nie ma tolerancji dla słabości w ustaleniach dotyczących zabezpieczenia środków”.

Coinbase oświadczyło, że samo zgłosiło szereg problemów i wzmocniło swoje kontrole. Spółka stwierdziła, że żaden klient nie poniósł strat finansowych ani nie miał utrudnionego dostępu do swoich środków.

Kara uwzględnia 30-procentową zniżkę z tytułu ugody i pozostaje do potwierdzenia przez High Court w Irlandii. Wcześniej, w 2025 r., na Coinbase Europe nałożono odrębną karę wści 21,5 mln euro za nieprawidłowości w zakresie zgodności z przepisami przeciwdziałania praniu pieniędzy.

Oczekiwania regulatora wobec firm w grupach międzynarodowych

Zdaniem Central Bank of Ireland firmy działające w ramach większych grup międzynarodowych muszą wykazać:

• Zdolność do podejmowania niezależnych decyzji strategicznych i zachowania odpowiedzialności za kluczowe działalności, przy odpowiednim nadzorze nad istotnymi ryzykami, w tym usługami outsourcingowymi.
• Wystarczającą zdolność finansową i operacyjną do trwałej realizacji strategii w sposób nastawiony na klienta, przy jednoczesnym przestrzeganiu irlandzkich obowiązków regulacyjnych i ustawowych.
• Skuteczne wewnętrzne ustalenia ładu korporacyjnego, mechanizmy kontroli i polityki administracyjne zaprojektowane tak, aby umożliwić efektywne działanie, zarządzać ryzykiem i chronić interesy klientów.
• Skuteczny nadzór zarządu umożliwiający identyfikację, kwestionowanie i ograniczanie nadmiernego podejmowania ryzyka, wraz z wdrażaniem odpowiednich środków łagodzących ryzyko.
• Wystarczająco zintegrowane ustalenia ładu korporacyjnego i funkcje kontroli wewnętrznej z odpowiednimi zasobami, pozycją i kompetencjami, aby odpowiadać na spektrum ryzyk, przed którymi stoi firma, i chronić interesy klientów.

Zabezpieczenie środków kluczowym priorytetem nadzorczym

Zgodnie z oświadczeniem regulatora: „Zabezpieczenie środków użytkowników jest kluczowym priorytetem nadzorczym Central Bank oraz zasadniczym wymogiem dla wszystkich EMI na mocy EMR 2011. Klienci powierzają swoje środki EMI w oczekiwaniu, że będą one chronione i readily dostępne do wykupu. Jeśli środki użytkowników nie są odpowiednio zabezpieczone, istnieje ryzyko straty lub szkody”.

Ta sprawa podkreśla ryzyko regulacyjne, przed którymi stoją firmy kryptowalutowe polegające na infrastrukturze obejmującej całą grupę, działając jednocześnie zgodnie z lokalnymi przepisami finansowymi — zwłaszcza tam, gdzie środki klientów muszą być segregowane i chronione.

Informację o działaniu egzekucyjnym przekazał BitcoinKE.