İrlanda Merkez Bankası, Coinbase Ireland'a Müşteri Fonlarının Korunmasındaki Aksaklıklar Nedeniyle 3,25 Milyon Euro Ceza Kesti

3,25 Milyon Euro'luk Uzlaşma Mahkeme Onayı Bekliyor

Coinbase Ireland, İrlanda Merkez Bankası'nın müşteri fonlarını koruma yükümlülüklerini ve dış kaynaklı kontrollerin denetimini ihlal ettiği tespitinin ardından 3,25 milyon euro (yaklaşık 3,6 milyon dolar) para cezası ödemeyi kabul etti. Perşembe günü, 22 Ekim'de duyurulan uzlaşma, 1 Kasım 2020 ile 19 Ağustos 2025 arasındaki dönemde 2011 tarihli Elektronik Para Mevzuatı'nın ihlallerini kapsıyor. Yaptırım duyurusu, borsanın İrlanda biriminin uyarıyı kabul ettiğini ve ihlalleri benimsediğini belirtiyor. 21 Ekim Çarşamba günü varılan anlaşma uyarınca başlangıçta 4.646.597 euro olarak belirlenen para cezası, yüzde 30 indirimle 3.252.618 euroya düşürüldü; yaptırımlar yalnızca Yüksek Mahkeme onayı verilince yürürlüğe girecek.

Bulgular piyasa davranışıyla değil, yönetişimle ilgili. Merkez Bankası'nın kanaati şöyle: Coinbase Ireland, koruma süreçleri ve kontrollerinde ABD merkezli Coinbase Group'a dış kaynaklı hizmet sağlayıcı olarak fazlasıyla güvendi ama bu işlevi denetleyecek yerel uzmanlıktan yoksundu. Zayıf sistem tasarımı ve yetersiz kontrol testleri, müşteri koruma hesabını uzun dönemler boyunca eksik fonlu bıraktı. Günlük koruma gereksinimlerini hesaplayan sistemlerdeki hatalar Temmuz 2022'de başladı ve hesap en az 18 ay boyunca her gün fonlama açığı verdi; açık 2023'te ortalama 323 milyon euroluk yükümlülüğe karşılık 3,4 milyona, 2024'te ortalama 470 milyon euroluk yükümlülüğe karşılık 5,2 milyon euroluk zirveye ulaştı. Düzenleyici ayrıca önemli değişikliklerin bildirilmemesini de gerekçe gösterdi. Merkez Bankası'nın yaptırım direktörü Karen O'Leary, "Ödeme ve e-para şirketlerinin müşteri fonlarını eksiksiz koruma yükümlülüğü temeldir" dedi. Coinbase Global ise hiçbir müşterinin herhangi bir anda para veya fon erişimi kaybetmediğini, sorunların büyük kısmının da şirketin bozulma dönemlerinde müşterileri korumak için adım attığı sırada ortaya çıktığını savunuyor.

Silvergate, Karışık Mevduatlar ve Kod Hataları

Borsanın 22 Ekim'de yayımladığı kendi uzlaşma açıklaması, İrlanda müşterilerinin parasının grup şirketleri arasında nasıl dolaştığını anlatıyor. 2023'te kriptoya sıcak bakan banka Silvergate çöküşe sürüklenirken, Coinbase 30 müşteriden mevduatlarını Coinbase Inc.'in başka bir ABD bankasındaki hesaba göndermelerini istedi. Bu, İrlandalı müşterilerin fonlarını başka bir Coinbase biriminin müşterilerine ait parayla karıştırdı ve koruma yükümlülüğünün doğrudan ihlaliydi; İrlanda koruma hesabına yapılan günlük aktarımlar da bu karışımı geri almadı. Brexit sonrası bazı Avrupalı müşteriler, yeni İrlanda hesap bilgilerini almış olmalarına rağmen eski Birleşik Krallık hesaplarına ödeme yapmayı sürdürdü; şirket bu akışı daha sonra engelledi. ABD ve Birleşik Krallık müşterilerine yapılacak bazı euro çekilişleri de İrlanda koruma hesabından karşılandı; şirket bu düzenlemenin düzenleyici gereksinimlerin gerisinde kaldığını kabul ediyor.

Şirketin açıklaması, kod hatalarının hesabı 2023 boyunca ve 2024'ün ilk yarısında ortalama yüzde 0,54 oranında eksik fonlu bıraktığını doğruluyor. Coinbase, sorunların bir kısmını düzenleyiciye Ocak 2024'te bildirdi, temel kontrollerin çoğunu o yıl düzeltti ve geçmişteki sorunların şimdi tamamen çözüldüğünü belirtiyor. Şirkete göre hiçbir müşteri parasına erişemediği bir durumla karşılaşmadı ve Coinbase'te para çekme sürecinin standart işleyişi etkilenmedi.

Yapı da burada belirleyici. E-para hizmetleri İrlanda hukuku uyarınca Coinbase Ireland'da kalırken, kripto varlık hizmetleri Coinbase Luxembourg'e geçiyor; Lüksemburg birimi MiCA lisansını Haziran 2025'te aldı ve Avrupa merkezi ofisini Haziran 2026'da açtı. İrlandalı müşterilere güncellenen koşullar için 23 Ekim Cuma'yı işleten bir yürürlük tarihi atanıyor; değişiklikleri reddeden müşterilerin varlıklarını çekip hesaplarını kapatması için 30 günü var ve yeni koşullar, Lüksemburg'un Coinbase Exchange dahil AB dışı platformlarda işlem yapmasına onay vermeyi gerektiriyor. Uzlaşma, aynı düzenleyiciyle on iki ay içinde imzalanan ikinci anlaşma olma niteliği de taşıyor: Kasım 2025'te Coinbase Europe, kara para aklama konusundaki başarısızlıklar nedeniyle aynı yüzde 30 indirimle yaklaşık 30,6 milyondan 21,5 milyon euroluk bir ceza kabul etmişti; bu olayda 176 milyar euroyu aşan değerde 30 milyondan fazla işlem 12 ay boyunca taranmamıştı. Gecikmeli geriye dönük kontroller neredeyse üç yıl sürdü ve İrlanda Mali İstihbarat Birimi'ne 2.708 şüpheli işlem bildirimi üretti; şirket, yaklaşık 185 bin işlemde ek izlemenin eksik kalmasını kabul ediyor ve bu yükümlülükler KYC uyumunun çekirdeğinde yer alıyor.

On İki Ayda İkinci İrlanda Uzlaşması

İki dosyayı okuma biçimimiz şu: Merkez Bankası, Coinbase'in Avrupa operasyon mimarisini denetliyor, ticari işini değil; ve her iki dosyada da kök nedeni grup düzeyindeki kontrol tasarımında görüyor. Koruma bulguları ihlalleri ABD merkez şirketine fazlasıyla bağlanmasına bağlıyor; AML uzlaşmasının ardındaki yönetişim deseni de aynıydı. Nasdaq'da işlem gören ana şirket COIN için maliyet görece düşük ve iş birliği indirimi tutarlı; ancak bir yıl içinde ikinci bir kabul, 23 Ekim'de İrlandalı müşteriler için yürürlüğe girecek Lüksemburg göcü yeni denetim boşlukları açarsa belgeli bir yaptırım sicili oluşturuyor.