Công ty con của Coinbase bị FCA phạt 4,5 triệu USD vì vi phạm quy định
CB Payments Limited (CBPL), một công ty con trực thuộc tập đoàn Coinbase, vừa phải đối mặt với án phạt lên tới 3.503.546 bảng Anh từ Cơ quan Quản lý Tài chính (FCA). Nguyên nhân dẫn đến án phạt này là do CBPL đã nhiều lần vi phạm quy định nghiêm ngặt về việc cung cấp dịch vụ cho những khách hàng được đánh giá là có rủi ro cao.
Đây là một sự kiện đáng chú ý, đánh dấu lần đầu tiên FCA phải áp dụng biện pháp xử phạt theo Quy định về Tiền điện tử được ban hành từ năm 2011. Vai trò chính của CBPL là cầu nối, tạo điều kiện cho khách hàng tiếp cận và giao dịch các loại tài sản mã hóa thông qua các công ty thành viên khác trong hệ sinh thái Coinbase Group.
Tuy nhiên, cần lưu ý rằng CBPL không trực tiếp thực hiện các giao dịch tài sản mã hóa cho khách hàng và cũng không được cấp phép hoạt động trong lĩnh vực này tại Vương quốc Anh.
Coinbase UK nhiều lần vi phạm quy định kiểm soát tội phạm tài chính
Cơ quan Quản lý Tài chính Vương quốc Anh (FCA) vừa đưa ra một thông báo gây chấn động trong giới tài chính, đặc biệt là lĩnh vực tiền điện tử. Theo đó, CB Payments Limited (CBPL), một công ty con của Coinbase tại Anh, đã bị phạt số tiền lên đến 3.503.546 bảng Anh (tương đương khoảng 4,5 triệu USD).
Nguyên nhân dẫn đến án phạt “khủng” này là do CBPL đã nhiều lần vi phạm quy định về việc cung cấp dịch vụ cho những khách hàng được xếp vào nhóm có rủi ro cao.
Câu chuyện bắt đầu từ tháng 10 năm 2020, khi FCA phát hiện những lỗ hổng đáng kể trong hệ thống kiểm soát tội phạm tài chính của CBPL. Sau quá trình trao đổi và làm việc chặt chẽ, CBPL đã đồng ý tự nguyện thực hiện một yêu cầu (VREQ) do FCA đặt ra.
Theo yêu cầu này, CBPL bị cấm tiếp nhận thêm bất kỳ khách hàng mới nào thuộc nhóm rủi ro cao cho đến khi hoàn thiện và khắc phục triệt để những vấn đề còn tồn đọng.
Tuy nhiên, dường như CBPL đã không thực sự nghiêm túc trong việc tuân thủ yêu cầu này. Bất chấp lệnh cấm, công ty vẫn tiếp tục cung cấp dịch vụ tiền điện tử cho tới 13.416 khách hàng thuộc nhóm rủi ro cao.
Điều đáng nói là khoảng 31% trong số này đã nạp tổng cộng gần 24,9 triệu USD vào tài khoản của họ. Số tiền này sau đó đã được sử dụng để thực hiện nhiều giao dịch tài sản mã hóa thông qua các công ty thành viên khác của Coinbase Group, với tổng giá trị lên tới khoảng 226 triệu USD.
We’ve fined CB Payments Ltd £3,503,546 for repeatedly breaching a requirement that prevented the firm from offering services to high-risk customers. #cryptoassets #CryptoTrading #FinancialRegulation https://t.co/etahpXO3q3
— Financial Conduct Authority (@TheFCA) July 25, 2024
Cuộc điều tra của FCA cho thấy, những vi phạm này không phải là sự vô tình hay sơ suất nhất thời. Thay vào đó, chúng bắt nguồn từ việc CBPL “thiếu kỹ năng, sự cẩn trọng và siêng năng trong việc thiết kế, kiểm tra, triển khai và giám sát các biện pháp kiểm soát”.
Nói một cách dễ hiểu, CBPL đã không lường trước và ngăn chặn được tất cả các cách thức mà khách hàng có thể sử dụng để đăng ký dịch vụ. Hệ quả là các vi phạm nghiêm trọng và liên tục đã diễn ra trong suốt gần hai năm mà không bị phát hiện.
Therese Chambers, đồng giám đốc điều hành của bộ phận thực thi và giám sát thị trường tại FCA, đã lên tiếng cảnh báo về mức độ nghiêm trọng của sự việc: “Hành vi này làm tăng nguy cơ tội phạm có thể lợi dụng CBPL để rửa tiền.
Chúng tôi sẽ không dung thứ cho sự lỏng lẻo như vậy, bởi nó đe dọa đến sự minh bạch và an toàn của thị trường tài chính”.
Án phạt 3,5 triệu bảng Anh mà FCA đưa ra đối với CBPL không chỉ là một tổn thất về mặt tài chính, mà còn là một bài học đắt giá về việc tuân thủ quy định. Nó cũng là lời cảnh tỉnh đối với các công ty hoạt động trong lĩnh vực tiền điện tử nói riêng và lĩnh vực tài chính nói chung, rằng việc kiểm soát rủi ro và phòng chống tội phạm tài chính là vô cùng quan trọng, không thể xem nhẹ.
FCA phạt Coinbase, lời cảnh tỉnh đến toàn ngành tài chính
Cơ quan quản lý tài chính (FCA) không chỉ đưa ra án phạt nặng đối với Coinbase mà còn nhấn mạnh rằng họ sẽ không dung thứ cho bất kỳ hành vi lơ là nào gây ảnh hưởng đến sự toàn vẹn của thị trường tài chính.
Mức phạt này được xem như một lời cảnh báo đanh thép gửi đến các tổ chức tài chính khác về tầm quan trọng của việc tuân thủ các quy định và xây dựng hệ thống kiểm soát chặt chẽ.
Về phía Coinbase, họ đã lên tiếng khẳng định rằng mình rất coi trọng những phát hiện của FCA cũng như việc tuân thủ quy định nói chung. Công ty cam kết sẽ cải thiện các biện pháp kiểm soát để đảm bảo tuân thủ đầy đủ các quy định và nhấn mạnh rằng FCA đã ghi nhận sự hợp tác tích cực của CBPL trong quá trình điều tra.
Nhờ việc hợp tác này, CBPL đã được giảm 30% mức phạt. Đồng thời, CBPL cũng thừa nhận rằng họ đã “vô tình” tiếp nhận một số khách hàng có rủi ro cao trong khoảng thời gian từ ngày 30 tháng 10 năm 2020 đến ngày 1 tháng 10 năm 2023, chiếm khoảng 0,34% tổng số khách hàng mới đăng ký của đơn vị.
Tuy nhiên, thông tin về án phạt này đã tác động tiêu cực đến giá cổ phiếu của Coinbase Global, khiến chúng giảm gần 2% trong phiên giao dịch trước giờ mở cửa tại Mỹ.
Không chỉ dừng lại ở đó, Coinbase còn phải đối mặt với một loạt các vụ lừa đảo mới, trong đó những kẻ lừa đảo đã giả mạo nhân viên Coinbase để chiếm đoạt tài sản của người dùng. Ít nhất bốn người dùng đã trở thành nạn nhân của những vụ lừa đảo tinh vi này, với tổng thiệt hại lên tới hơn 1 triệu USD tiền điện tử.
Coinbase scams are back as investors face a new threat of impersonation scams, with four users targeted and over $1M in cryptocurrency.#Coinbase #Scam https://t.co/A46ts2oekF
— Cryptonews.com (@cryptonews) July 8, 2024
Những kẻ lừa đảo sử dụng các chiến thuật tinh vi, giả danh nhân viên Coinbase để lừa nạn nhân cung cấp thông tin tài chính nhạy cảm. Một nạn nhân thậm chí đã mất tới 1,7 triệu USD tiền điện tử.
Chúng gửi email giả mạo thông báo về các giao dịch trái phép và yêu cầu nạn nhân nhập cụm từ khôi phục ví (seed phrase) vào các trang web giả mạo, từ đó chiếm quyền truy cập vào ví của họ.
Theo các báo cáo, có khả năng những kẻ tấn công đã sử dụng thông tin bị rò rỉ từ cơ sở dữ liệu của nhà cung cấp dịch vụ email của CoinTracker vào năm 2022. Ngoài ra, nhiều người dùng khác cũng báo cáo về các vụ lừa đảo tương tự, trong đó những kẻ giả mạo nhân viên Coinbase cố gắng lừa họ cung cấp mật khẩu và thông tin tài khoản.
Những sự kiện này không chỉ là một hồi chuông cảnh tỉnh đối với Coinbase mà còn cho toàn bộ ngành công nghiệp tiền điện tử về tầm quan trọng của việc bảo vệ người dùng và đảm bảo an ninh tài sản. Các công ty cần tăng cường các biện pháp bảo mật và cảnh giác cao độ trước những chiêu trò lừa đảo ngày càng tinh vi.






