Coinbase bị phạt kỷ lục 21,5 triệu euro tại Ireland. Ảnh: Bloomberg
Lỗ hổng tiếp tay cho 176 tỷ euro giao dịch bất hợp pháp
- Một trong những tên tuổi lớn nhất thế giới tiền mã hóa vừa hứng án phạt nặng tay từ cơ quan quản lý tài chính Ireland. Coinbase Europe, chi nhánh châu Âu của sàn giao dịch Coinbase, bị Ngân hàng Trung ương Ireland (CBI) phạt 21,5 triệu euro (24,7 triệu USD) vì vi phạm nghiêm trọng quy định chống rửa tiền và tài trợ khủng bố (AML/CTF), trong giai đoạn từ tháng 04/2021 đến tháng 03/2025.
- Đây là lần đầu tiên CBI xử phạt công khai một doanh nghiệp crypto, và cũng là mức phạt cao thứ 4 trong lịch sử của cơ quan này.
- Theo CBI, Coinbase Europe - với tư cách là một nhà cung cấp dịch vụ tài sản ảo (VASP) - có trách nhiệm giám sát liên tục và báo cáo kịp thời các giao dịch đáng ngờ của khách hàng cho cho Cơ quan Tình báo Tài chính Ireland (FIU) cũng như Cục Thuế, theo Luật Tư pháp Hình sự về Phòng chống Rửa tiền và Tài trợ Khủng bố năm 2010.
- Tuy nhiên, cơ quan quản lý phát hiện lỗi cấu hình nghiêm trọng trong hệ thống giám sát của Coinbase Europe khiến hơn 30 triệu giao dịch, trị giá 176 tỷ euro (203 tỷ USD), chiếm 31% tổng hoạt động của công ty trong giai đoạn trên, không được giám sát trong suốt 12 tháng.
- Đáng chú ý, khoảng 13 triệu euro trong số đó được đánh dấu là có khả năng liên quan đến rửa tiền, gian lận, buôn ma túy, tấn công mạng và tình dục trẻ em.
- Coinbase đã mất gần 3 năm để rà soát lại toàn bộ lượng giao dịch bị bỏ sót và cuối cùng gửi 2.708 báo cáo giao dịch đáng ngờ muộn cho cơ quan chức năng.
Coinbase Europe thừa nhận vi phạm
- Trong thông cáo chính thức, Coinbase Europe thừa nhận các vi phạm, bao gồm:
Không giám sát đầy đủ các giao dịch,
Thiếu kiểm soát nội bộ hiệu quả,
Và không thực hiện kiểm tra bổ sung đối với 184.790 giao dịch khác.
- Ngày 05/11, trong thỏa thuận dàn xếp với Ngân hàng Trung ương Ireland, Coinbase bị khiển trách và áp dụng mức phạt ban đầu 30,7 triệu euro (35,4 triệu USD).
- Nhờ chủ động hợp tác và chấp nhận trách nhiệm, mức phạt được giảm 30% còn 21,5 triệu euro (24,7 triệu USD). Vụ việc hiện đang chờ Tòa án Tối cao Ireland (High Court) phê chuẩn trước khi có hiệu lực.
- Trong bài blog ngày 06/11, Coinbase thừa nhận vấn đề bắt nguồn từ 3 lỗi lập trình trong hệ thống giám sát, khiến 5 trong 21 kịch bản theo dõi giao dịch chỉ hoạt động một phần trong giai đoạn 2021-2022.
- Một trong số các lỗi khiến hệ thống không thể nhận diện địa chỉ ví chứa ký tự đặc biệt (như dấu “&”), dẫn đến việc bỏ sót dữ liệu khách hàng. Coinbase cho biết đã sửa lỗi trong vòng 2-3 tuần sau khi phát hiện, sau đó rà soát toàn bộ giao dịch bị ảnh hưởng và nộp bổ sung 2.700 báo cáo đáng ngờ (STR) cho cơ quan chức năng.
Cảnh báo mạnh mẽ từ Ireland
- Ông Colm Kincaid, Phó Thống đốc phụ trách bảo vệ người tiêu dùng và nhà đầu tư của Ngân hàng Trung ương Ireland, nhấn mạnh: “Để phòng chống tội phạm tài chính hiệu quả, các cơ quan thực thi pháp luật cần các tổ chức tài chính vận hành hệ thống giám sát và báo cáo nghiêm túc. Khi hệ thống này thất bại, tội phạm sẽ lợi dụng để trốn tránh phát hiện và chúng chắc chắn sẽ làm vậy.”
- Ông cũng cảnh báo rằng crypto sở hữu đặc tính ẩn danh, xuyên biên giới, khiến nó đặc biệt hấp dẫn với tội phạm tài chính: “Chính vì thế, các doanh nghiệp cung cấp dịch vụ crypto phải có cơ chế kiểm soát mạnh mẽ để phát hiện và báo cáo giao dịch đáng ngờ. Khi xảy ra sự cố hệ thống, việc báo cáo ngay cho Ngân hàng Trung ương là bắt buộc để kịp thời kiểm soát rủi ro.”
- Theo Financial Times, Coinbase Europe cũng đang chuẩn bị chuyển trụ sở hoạt động châu Âu từ Ireland sang Luxembourg vào cuối năm nay.
- Nhiều chuyên gia đánh giá, vụ việc của Coinbase là “cú tát thức tỉnh” cho toàn bộ lĩnh vực tài sản số tại châu Âu. Trong khuôn khổ khung pháp lý MiCA, mọi doanh nghiệp crypto - từ sàn giao dịch đến ví lưu ký - đều sẽ chịu trách nhiệm tương tự ngân hàng truyền thống trong công tác AML/CTF.
- Trước án phạt tại Ireland, Coinbase đã nhiều lần vướng vào các vụ kiện và xử phạt liên quan đến tuân thủ quy định. Năm 2021, sàn từng bị CFTC phạt 6,5 triệu USD vì hành vi “wash trading” (tự giao dịch). Đến năm 2023, sàn bị chính quyền New York phạt 50 triệu USD vì quy trình KYC lỏng lẻo, và Ngân hàng Trung ương Hà Lan phạt 3,6 triệu USD do hoạt động chưa được cấp phép. Năm ngoái, chi nhánh Anh của Coinbase bị FCA phạt 4,5 triệu USD vì vi phạm quy định khách hàng rủi ro cao. Đến tháng 05/2025, Coinbase đối mặt với vụ kiện tập thể từ cổ đông, cáo buộc sàn giấu lỗ hổng bảo mật và thông tin vi phạm quy định.
Coin68 tổng hợp
