Toezichthouder Hongkong kan licenties voor sommige cryptobeurzen intrekken vanwege beveiligingslekken

Sommige cryptobeurzen die een vergunning hebben aangevraagd om legaal in Hongkong te opereren, zien mogelijk dat een deel van hun aanvraag wordt ingetrokken voordat de definitieve goedkeuring is verkregen.

Uit een rapport van Bloomberg blijkt dat de Securities and Futures Commission (SFC) van Hongkong tekortkomingen heeft gevonden bij sommige aanvragers die momenteel 'als gelicentieerd worden beschouwd'. De toezichthouder heeft vastgesteld dat sommige virtuele activahandelsplatformen (VATP's) niet veilig zijn.

De SFC ontdekte de problemen tijdens inspecties ter plaatse in de kantoren van de aanvrager om te controleren of deze aan de eisen van de toezichthouder voldeden.

Op 1 juni 2024 eindigde de non-contraventionperiode om een aanvraag in te dienen voor een virtual asset service provider (VASP)-licentie in Hongkong, die het jaar ervoor was aangekondigd. Hierna werd elk platform dat niet de status 'deemed to be licensed' had die door de SFC was gegeven, beschouwd als een illegale entiteit.

Deze tijdelijke classificatie werd aangewezen voor platforms die al in de regio actief waren voordat de licentievereisten werden ingevoerd. De platforms die onder deze status werden goedgekeurd, konden operationeel blijven in het gebied terwijl hun aanvragen werden beoordeeld.

Toen de respijtperiode voor het aanvragen van een vergunning afliep, maakte de SFC op 28 mei bekend dat er inspecties ter plaatse zouden worden uitgevoerd en dat er specifiek onderzoek zou worden gedaan naar de maatregelen die de aanvragers namen om de activa van hun cliënten te beschermen. Tevens zou worden gecontroleerd of de juiste procedures voor cliëntenonderzoek werden gevolgd.

Volgens het Bloomberg-rapport ontdekte de SFC tijdens haar recente inspecties echter dat sommige van deze entiteiten cybersecurityrisico's niet goed beheerden. Enkele VATP's waren onder andere sterk afhankelijk van een klein aantal personen om toezicht te houden op de activa van cliënten.

Er zijn geen exchanges genoemd, aldus een anonieme woordvoerder, maar de SFC heeft gewaarschuwd dat aanvragers die de geïdentificeerde "kritieke tekortkomingen" niet aanpakken, hun status als "als-gelicentieerd" kunnen verliezen of hun aanvragen kunnen worden afgewezen. In een dergelijk scenario stellen de voorschriften dat een VATP een plan moet indienen om bekend te maken hoe het van plan is zijn activiteiten te beëindigen.

Grote beurzen slaan Hongkong-licentie over

Op het moment van publicatie vermeldt de website van de SFC 16 exchanges die een licentie hebben aangevraagd. De enige twee goedgekeurde platforms zijn momenteel OSL Exchange en HashKey Exchange.

Tot nu toe heeft de SFC slechts één aanvraag van Meex Digital Securities Limited afgewezen, maar minstens 13 beurzen hebben hun aanvragen ingetrokken.

Cryptobeurs KuCoin was een van de eerste platforms die een stap terugdeed, waarbij ze regelgevende uitdagingen aanhaalde vanwege aanklachten van het Amerikaanse ministerie van Justitie. OKX, gevestigd in de Seychellen en met wortels in China, trok in mei ook zijn aanvraag in, maar gaf geen specifieke reden.

Ondertussen verwachten toezichthouders de regelgeving voor cryptovaluta te versterken met betrekking tot toezicht en handhaving in Hongkong, zoals voorgesteld door David Chiu, een lid van de Wetgevende Raad van de Speciale Administratieve Regio Hongkong. Chiu's opmerkingen kwamen tijdens zijn toespraak op de jaarlijkse Foresight 2024-top.