Central Bank of Ireland (CBI) kaznila je Coinbase Ireland s 3,25 milijuna eura, odnosno približno 3,6 milijuna dolara, zbog propusta povezanih sa zaštitom sredstava klijenata i upravljanjem vanjskim uslugama. Pojednostavljeno, riječ je o nadzoru poslova koje kompanija povjerava drugim tvrtkama ili povezanim društvima umjesto da ih obavlja sama.
Irski regulator objavio je odluku u četvrtak. Irska podružnica Coinbase Globala nije uspostavila odgovarajući okvir za upravljanje eksternaliziranim uslugama.
Coinbase tvrdi da nijedan klijent nije pretrpio financijski gubitak niti mu je bio onemogućen pristup sredstvima.
Preveliko oslanjanje na američku grupu
CBI je utvrdio da se Coinbase Ireland pretjerano oslanjao na američku grupu Coinbase kao vanjskog pružatelja usluga za provedbu postupaka i kontrola zaštite sredstava.
Regulator je također naveo da Coinbase Ireland nije adekvatno zaštitio sredstva klijenata zbog neodgovarajućeg dizajna sustava i nedostatnog testiranja kontrola.
Prema CBI-ju, zahtjevi za zaštitu sredstava i upravljanje vanjskim uslugama temelj su zaštite novca klijenata. Društva moraju osigurati dostatnu financiranost računa i nadzirati ih te uspostaviti postupke za prijavljivanje bitnih promjena regulatoru.
Pogreške u kodu stvorile manjak od 0,54 posto
Coinbase je naveo da su pogreške u programskom kodu utjecale na financiranje računa za zaštitu sredstava. Tijekom 2023. I prve polovice 2024. račun je u prosjeku bio nedovoljno financiran za 0,54 posto.
CBI je u svojim nalazima istaknuo da računi namijenjeni zaštiti sredstava moraju biti dostatno financirani i nadzirani te da se bitne promjene moraju prijavljivati regulatoru.
Silvergateova kriza otkrila dodatni propust
Drugi dio slučaja povezan je sa Silvergateom, bankom naklonjenom kriptoindustriji koja je 2023. bila pred kolapsom. Coinbase je tada naložio skupini od 30 klijenata da sredstva uplate na alternativni Coinbaseov račun u drugoj američkoj banci.
Ta su sredstva držana zajedno sa sredstvima klijenata drugog Coinbaseova subjekta, čime su, prema Coinbaseu i CBI-ju, prekršeni zahtjevi za zaštitu sredstava.
Coinbase je naveo i da su isplate u eurima klijentima iz Sjedinjenih Američkih Država ili Ujedinjenog Kraljevstva izvršavane s računa Coinbase Irelanda namijenjenog zaštiti sredstava.
Klijenti nisu izgubili novac
Coinbase naglašava da nijedan klijent nije pretrpio financijski gubitak zbog tih događaja. Kompanija također tvrdi da nijednom klijentu nije bio onemogućen pristup sredstvima.
CBI-jevi nalazi ipak se odnose na obveze zaštite sredstava, financiranje i nadzor računa, testiranje kontrola te upravljanje eksternaliziranim uslugama.
Druga velika irska kazna za Coinbase
Nova sankcija uslijedila je gotovo godinu dana nakon što je CBI kaznio Coinbase Europe s 21,4 milijuna eura zbog kršenja obveza sprječavanja pranja novca između 2021. I 2025.
Coinbase Global američka je matična grupa Coinbase Irelanda. Dionica kompanije uvrštena je na burzu pod oznakom COIN, uz cijenu od 170,18 USD.
Zaključak
Kazna od 3,25 milijuna eura odnosi se na propuste u upravljanju vanjskim uslugama i zaštiti sredstava klijenata. CBI je naveo neodgovarajući dizajn sustava, nedostatno testiranje kontrola i pretjerano oslanjanje na američku grupu Coinbase.
Slučaj je uključivao prosječnu nedovoljnu financiranost računa od 0,54 posto, držanje sredstava 30 klijenata zajedno sa sredstvima klijenata drugog Coinbaseova subjekta te isplate u eurima s irskog računa za zaštitu sredstava. Coinbase tvrdi da nijedan klijent nije izgubio novac niti ostao bez pristupa svojim sredstvima.
