" «Ирландское подразделение криптовалютной биржи Coinbase Global не смогло создать адекватную структуру управления аутсорсингом», - сообщил в четверг Центральный банк Ирландии (CBI).
Требования к защите и аутсорсингу лежат в основе защиты средств клиентов. Компании обязаны обеспечить их адекватное финансирование и мониторинг, а также установить процедуры отчетности регулирующему органу в случае возникновения существенных изменений.
«Они чрезмерно полагались на американскую Coinbase Group как на аутсорсингового поставщика услуг для реализации процессов защиты и контроля и не смогли должным образом защитить средства клиентов, как из-за неадекватной конструкции системы, так и из-за недостаточного тестирования средств контроля», - заявили в CBI.
«Когда в 2023 году дружественный к криптовалютам банк Silvergate оказался на грани краха, Coinbase поручила 30 клиентам внести средства на альтернативный счет Coinbase в другом банке США», - говорит компания после заявления CBI.
Таким образом, средства хранились вместе со средствами, принадлежащими клиентам другой организации Coinbase, что является нарушением требований безопасности.
Coinbase также упомянула о снятии средств в евро с клиентов из США или Великобритании, получающих оплату с защитного счета Coinbase Ireland, а также об ошибках кодирования, которые привели к недостаточному финансированию счета в среднем на 0,54% в 2023 году и 1-2 квартале 2024 года.
«В результате этих событий ни один клиент не понес никаких финансовых потерь, и ни один клиент не смог получить доступ к своим средствам», - заявили в Coinbase.
Штраф наступает почти через год после того, как CBI оштрафовало Coinbase Europe на 21,4 млн евро за нарушение своих обязательств по борьбе с отмыванием денег (AML) в период с 2021 по 2025 год.
