Центральный банк Ирландии оштрафовал Coinbase Ireland на 3,25 млн евро (3,6 млн долларов) за нарушение правил защиты клиентских средств и требований к аутсорсингу в период с ноября 2020 года по август 2025 года.

Согласно уведомлению об урегулировании, опубликованному в рамках процедуры административных санкций регулятора, ирландское подразделение криптобиржи чрезмерно полагалось на американскую материнскую компанию в вопросах контроля защиты средств, не располагало достаточной местной экспертизой для надзора за клиентскими активами и допускало длительный недостаток средств на специально выделенном защитном счете.

Нарушения включали схемы, при которых часть клиентских средств хранилась вместе со средствами клиентов других структур Coinbase, а также технические ошибки, влиявшие на ежедневные расчеты по защите активов.

Для клиентов правила защиты средств призваны гарантировать, что активы остаются защищенными и доступными для выкупа, в том числе когда компания полагается на услуги международной группы.

«Платежные и электронные денежные организации обязаны в полной мере защищать средства клиентов», — заявила Карен О’Лири, директор по правоприменению Центрального банка Ирландии, добавив, что регулятор «не терпит слабостей в механизмах защиты средств».

Coinbase сообщила, что самостоятельно уведомила о ряде проблем и усилила внутренний контроль. По словам компании, ни один клиент не понес финансовых потерь и не столкнулся с ограничением доступа к своим средствам.

Штраф учитывает 30-процентную скидку за урегулирование и подлежит подтверждению Высоким судом Ирландии. Это решение следует за отдельным штрафом в размере 21,5 млн евро, наложенным на Coinbase Europe в 2025 году за нарушения в области противодействия отмыванию денег.

Ожидания регулятора для компаний в составе международных групп

Согласно Центральному банку Ирландии, компании, работающие в составе крупных международных групп, должны демонстрировать:

• Способность принимать самостоятельные стратегические решения и сохранять ответственность за ключевую деятельность, обеспечивая надлежащий надзор за существенными рисками, включая переданные на аутсорсинг услуги.
• Достаточный финансовый и операционный потенциал для устойчивой реализации стратегии с ориентацией на клиента при соблюдении ирландских нормативных и законодательных обязательств.
• Эффективную внутреннюю систему управления, контрольные механизмы и административные политики, обеспечивающие эффективную работу, управление рисками и защиту интересов клиентов.
• Эффективный надзор со стороны совета директоров для выявления, оспаривания и ограничения чрезмерного принятия рисков, а также внедрение надлежащих мер по снижению рисков.
• Достаточно интегрированную систему управления и функции внутреннего контроля с надлежащими ресурс, статусом и экспертизой для реагирования на спектр рисков, с которыми сталкивается компания, и защиты интересов клиентов.

Защита средств — ключевой надзорный приоритет

По данным регулятора: «Защита средств пользователей является ключевым надзорным приоритетом Центрального банка и фундаментальным требованием для всех электронных денежных институтов согласно EMR 2011. Клиенты доверяют свои средства электронным денежным институтам с ожиданием, что эти средства будут защищены и доступны для выкупа. Если средства пользователей не защищены должным образом, существует риск потерь или ущерба».

Это дело подчеркивает регуляторные риски, с которыми сталкиваются криптокомпании, полагающиеся на инфраструктуру группы при работе по местным финансовым правилам, особенно там, где клиентские средства должны быть обособлены и защищены.

О мерах принудительного исполнения сообщил BitcoinKE.