Coinbase płaci 24,7 mln USD kary w Irlandii za zaniedbania w monitoringu transakcji

Coinbase Europe Limited uregulował z irlandzkim bankiem centralnym sprawę zaniedbań w systemie monitorowania transakcji – i kosztowało to giełdę 21,5 mln euro (24,7 mln USD). Powodem były błędy w kodzie, które sprawiły, że w latach 2021-2022 część transakcji nie była właściwie weryfikowana pod kątem podejrzanej aktywności. Czy branża już wyciągnęła wnioski i wie, jak kosztowne mogą być błędy w kodzie?

Problem dotyczył trzech błędów w kodzie, które pojawiły się w pięciu z 21 scenariuszy monitorowania transakcji. System compliance Coinbase nie radził sobie ze sprawdzaniem adresów kryptowalutowych oddzielonych specjalnymi znakami. W rezultacie część transakcji przechodziła przez sito kontroli zbyt gładko.

Coinbase wykrył problem podczas wewnętrznych testów i naprawił go w ciągu kilku tygodni. Następnie przeanalizowano wszystkie dotknięte transakcje, a było ich 185 000 o łącznej wartości przekraczającej 202 mld USD, co stanowiło około 31% wszystkich transakcji Coinbase Europe w tym okresie. Z tego przeglądu wynikło około 2700 raportów o podejrzanych transakcjach o wartości około 15 mln USD, złożonych zgodnie z wymogami irlandzkiego prawa AML.

Bank centralny oparł wysokość kary na średnich rocznych przychodach Coinbase w Irlandii między 2021 a 2024 rokiem - szacowanych na 480 mln USD. To wymowny sygnał dla branży: nawet techniczne niedociągnięcia w compliance mogą kosztować fortunę. Po wykryciu problemu Coinbase wzmocnił procedury testowania i nadzoru nad systemem monitorowania transakcji. Wprowadzono surowsze przeglądy przed wdrożeniem, rozszerzono testowanie scenariuszy i wdrożono ciągłe ulepszenia mające wykrywać ewoluującą działalność wysokiego ryzyka.

Warto przypomnieć, że Coinbase otworzył biuro w Dublinie już w 2018 roku, a rok później otrzymał jedną z nielicznych licencji e-money w kraju. W 2023 roku giełda oficjalnie wybrała Irlandię jako swój europejski hub kryptowalutowy - tuż przed wejściem w życie regulacji MiCA, która pozwala operować we wszystkich 27 państwach członkowskich UE.

Ta kara to kolejny dowód, że w świecie regulowanych kryptowalut nie ma miejsca na niedopatrzenia techniczne. Nawet jeśli błąd był niezamierzony, odpowiedzialność pozostaje pełna. Może to dobry moment, żeby giełdy zainwestowały więcej w programistów i pisanie kodu?