L’autorità irlandese multa Coinbase Ireland per 3,6 milioni di dollari
La banca centrale irlandese segnala carenze in safeguarding e outsourcing, con errori legati ai fondi dei clienti e ai controlli esternalizzati. In precedenza, Coinbase Europe aveva già ricevuto una multa AML.
In breve
- La Central Bank of Ireland ha inflitto a Coinbase Ireland una multa di 3,25 milioni di euro per carenze in safeguarding e outsourcing.
- Secondo l’autorità di vigilanza, Coinbase ha protetto in modo insufficiente i fondi dei clienti a causa di controlli deboli, progettazione errata dei sistemi e troppa dipendenza da Coinbase Group.
- Coinbase afferma che nessun cliente ha subito perdite finanziarie, ma riconosce errori operativi e un precedente sottofinanziamento dell’account di safeguarding.
Coinbase Ireland ha ricevuto dalla Central Bank of Ireland una multa di 3,25 milioni di euro, pari a $3,6 milioni (€3,2 milioni), per carenze legate a safeguarding e outsourcing. Secondo l’autorità di vigilanza, la filiale irlandese di Coinbase Global ha mostrato lacune nel modo in cui i fondi dei clienti venivano protetti e nel monitoraggio dei processi esternalizzati.
Cosa contesta l’autorità di vigilanza
La banca centrale dice che Coinbase Ireland non aveva un quadro sufficientemente solido per la gestione dei servizi esternalizzati. Secondo l’autorità, l’azienda faceva troppo affidamento su Coinbase Group, con sede negli Stati Uniti, per svolgere i processi e i controlli di safeguarding. Di conseguenza, i fondi dei clienti non sarebbero stati protetti abbastanza bene, anche a causa di una progettazione debole del sistema e di test di controllo insufficienti.
Coinbase ha detto in una risposta che nessun cliente ha subito perdite finanziarie e che nessuno ha mai perso l’accesso ai propri soldi. L’azienda ha anche sottolineato che i problemi erano legati a errori operativi, compresi coding errors che hanno lasciato l’account di safeguarding in media sottofinanziato dello 0,54% nel 2023 e nella prima metà del 2024.
Silvergate e pagamenti errati
Il caso riguarda anche il periodo in cui Silvergate stava per fallire nel 2023. Coinbase allora ha permesso a 30 clienti di depositare denaro su un conto alternativo che Coinbase teneva presso un’altra banca statunitense. Di conseguenza, quei fondi si sono mescolati con il denaro dei clienti di un’altra entità Coinbase, in violazione delle regole di safeguarding.
Inoltre, Coinbase ha segnalato che i prelievi in euro dei clienti dagli USA o dal Regno Unito venivano talvolta pagati dall’account di safeguarding di Coinbase Ireland. L’autorità di vigilanza considera questo parte delle più ampie carenze nei controlli interni e nella rendicontazione.
Nuova pressione su Coinbase
La multa arriva quasi un anno dopo che la banca centrale irlandese aveva già inflitto a Coinbase Europe una sanzione di 21,4 milioni di euro per carenze nei controlli antiriciclaggio. Per le aziende crypto europee, questo mostra quanto le autorità di vigilanza stiano ora guardando da vicino la protezione dei clienti, i controlli interni e l’outsourcing, soprattutto mentre il settore nell’UE è soggetto a regole più severe. Per gli operatori attivi in più Paesi tramite una crypto exchange, questo tipo di vigilanza può essere rilevante anche per capire quanto rapidamente vadano adattati i processi.
Anche altrove la pressione sulle exchange sta aumentando: l’Australia inasprisce le regole per le crypto exchange con nuovi requisiti su fondi dei clienti, standard finanziari e licenze. Questo conferma quanto ampio sia ormai lo sguardo dei regolatori su custody e controllo operativo.
