Coinbase idømt en bøde på 21,5 mio. euro af den irske tilsynsmyndighed på grund af bortfald af AML-overvågning

Kryptobørsen Coinbase har indvilliget i at indgå forlig med Irlands centralbank og betale en stor bøde på grund af fejl i sine overvågningssystemer til bekæmpelse af hvidvaskning af penge.

"Coinbase Europe Limited (CBEL) har samarbejdet med Central Bank of Ireland (CBI) for at nå frem til et forlig vedrørende kodningsfejl, der påvirkede transaktionsovervågningen i 2021 og 2022," skrev kryptobørs i en meddelelse den 6. november.

Coinbase skal betale en bøde på 21,5 millioner euro, og forliget er indgået under tilsynsmyndighedens "administrative sanktionsprocedure" gennem en "ubestridte fakta"-proces, der undgik en langvarig juridisk kamp.

Ifølge tilsynsmyndighederne undlod Coinbase at overvåge over 30 millioner transaktioner korrekt i løbet af et 12-måneders vindue, til en værdi af mere end 176 milliarder euro.

Coinbase kunne ikke blokere over 2,7k mistænkelige transaktioner

De sagde, at fejlene opstod fra "betydelige fejl" i, hvordan virksomheden konfigurerede sine automatiserede systemer, hvilket resulterede i et sammenbrud, der "skabte en mulighed for kriminelle til at undgå at blive opdaget."

Som sådan blev det beskrevet som et alvorligt overholdelsessvigt, der svækkede Irlands bredere ramme for bekæmpelse af hvidvaskning af penge og terrorbekæmpelse.

Det er bemærkelsesværdigt, at Coinbase tog næsten tre år at gennemføre en retrospektiv gennemgang af disse uovervågede transaktioner, og det førte til, at 2.708 mistænkelige transaktionsrapporter blev indgivet til den irske finansielle efterretningsenhed, bemærkede banken i en separat meddelelse , der blev offentliggjort samme dag.

Tilsynsmyndighederne tilføjede, at disse STR'er indeholdt røde flag "forbundet med alvorlige kriminelle aktiviteter, herunder: hvidvaskning af penge; bedrageri eller svindel; narkohandel; cyberangreb, herunder malware eller ransomware; og seksuel udnyttelse af børn."

"Overvågning af transaktioner i realtid og indgivelse af STR'er uden forsinkelse er en hjørnesten i effektiviteten af AML/CFT-reguleringsordningen. Undladelse af at gøre det kan alvorligt hindre, hvordan det regulatoriske og strafferetlige system kan opdage, rapportere, forstyrre, efterforske og retsforfølge kriminalitet," tilføjede de.

Estimater i rapporten siger, at næsten 30,4 millioner transaktioner slap gennem sprækkerne på grund af Coinbases manglende implementering af sine transaktionsovervågningsscenarier korrekt.

Coinbase siger, at det var et kodningsuheld

Coinbase har accepteret tilsynsmyndighedens konklusion om, at den ikke havde tilstrækkelige interne politikker, procedurer og kontroller på plads til at administrere sine forpligtelser vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme i denne periode.

Coinbase karakteriserede sin fejl som et resultat af en "kodningsfejl", der forhindrede fem af dets 21 automatiserede transaktionsovervågningsscenarier i fuldt ud at screene kundeaktivitet i 2021 og 2022.

Mens Coinbase anerkendte manglerne, præciserede Coinbase, at det selv havde identificeret problemet, hurtigt rettet den defekte kode og screenet alle relevante transaktioner igen.

"Registrerede virksomheder som CBEL er forpligtet til at indgive STR'er, hvis de har mistanke om eller har rimelig grund til at mistænke, at en part i transaktionen er involveret i hvidvaskning af penge eller anden ulovlig aktivitet. Som en del af dette forlig kan CBI og CBEL ikke sige, at transaktionerne i disse 2.700 rapporter faktisk resulterede i kriminel aktivitet," tilføjede den.

Ikke desto mindre er der stadig en lyspunkt for Coinbase, da det har undgået langtrukne retssager og også formået at sikre sig en rabat på 30 % på den oprindelige bøde, som oprindeligt var sat til €30,6 millioner.

Markedsudvidelsen fortsætter

Forliget kommer netop som Coinbase rapporterede et stærkt kvartal med en omsætning på $1,9 milliarder for 3. kvartal 2025, hvilket er en stigning på 25% i forhold til den foregående tremånedersperiode.

Virksomheden søger også at komme ind på stablecoin-markedet og er angiveligt i sene forhandlinger om at erhverve BVNK, en London-baseret betalingsstartup, i en handel, der kan vurderes til mellem $1,5 milliarder og $2,5 milliarder.