Ierse toezichthouder beboet Coinbase Ireland met $3,6 miljoen
De Ierse centrale bank wijst op tekortkomingen in safeguarding en outsourcing, met fouten rond klanttegoeden en uitbestede controles. Eerder kreeg Coinbase Europe al een AML-boete.
Korte samenvatting
- De Central Bank of Ireland heeft Coinbase Ireland een boete van 3,25 miljoen euro opgelegd voor tekortkomingen in safeguarding en outsourcing.
- Volgens de toezichthouder beschermde Coinbase klanttegoeden onvoldoende door zwakke controles, foutieve systeemontwerpen en te veel afhankelijkheid van Coinbase Group.
- Coinbase zegt dat geen klant financieel verlies leed, maar erkent operationele fouten en eerdere onderfinanciering van de safeguarding-account.
Coinbase Ireland heeft van de Central Bank of Ireland een boete van 3,25 miljoen euro, omgerekend $3,6 miljoen (€3,2 miljoen), gekregen voor tekortkomingen rond safeguarding en outsourcing. Volgens de toezichthouder schoot de Ierse tak van Coinbase Global tekort in de manier waarop klanttegoeden werden beschermd en hoe uitbestede processen werden bewaakt.
Wat de toezichthouder verwijt
De centrale bank zegt dat Coinbase Ireland geen voldoende raamwerk had voor het beheer van uitbestede diensten. Volgens de toezichthouder leunde het bedrijf te zwaar op de Amerikaanse Coinbase Group om safeguarding-processen en controles uit te voeren. Daardoor zouden klanttegoeden niet goed genoeg zijn beschermd, onder meer door zwak systeemontwerp en te weinig controletests.
Coinbase zei in een reactie dat geen enkele klant financieel verlies leed en dat niemand ooit geen toegang had tot zijn geld. Het bedrijf wees er ook op dat de problemen samenhingen met operationele fouten, waaronder coding errors waardoor de safeguarding-account in 2023 en in de eerste helft van 2024 gemiddeld 0,54% ondergefinancierd was.
Silvergate en foutieve betalingen
De zaak raakt ook aan de periode waarin Silvergate in 2023 op omvallen stond. Coinbase liet toen 30 klanten geld storten op een alternatieve rekening die Coinbase bij een andere Amerikaanse bank aanhield. Daardoor kwamen die middelen samen te staan met geld van klanten van een andere Coinbase-entiteit, wat in strijd was met de safeguarding-regels.
Daarnaast meldde Coinbase dat euro-opnames van klanten uit de VS of het VK soms werden betaald vanuit de safeguarding-rekening van Coinbase Ireland. De toezichthouder ziet dat als onderdeel van de bredere tekortkomingen in de interne controle en rapportage.
Nieuwe druk op Coinbase
De boete komt bijna een jaar nadat de Ierse centrale bank Coinbase Europe al 21,4 miljoen euro oplegde voor tekortkomingen in de anti-witwascontrole. Voor Europese crypto-bedrijven laat dit zien hoe streng toezichthouders nu kijken naar klantbescherming, interne controles en uitbesteding, zeker nu de sector in de EU onder zwaardere regels valt. Voor partijen die via een crypto exchange actief zijn in meerdere landen, kan dit soort toezicht ook relevant zijn voor hoe snel processen moeten worden aangepast.
Ook elders neemt de druk op exchanges toe: Australië scherpt regels voor crypto exchanges aan met nieuwe eisen voor klanttegoeden, financiële standaarden en vergunningen. Dat onderstreept hoe breed toezichthouders inmiddels naar custody en operationele controle kijken.
