A Coinbase enfrenta uma multa de €21,5 milhões por AML, enquanto o regulador irlandês destaca um TMS ‘ineficaz’

Irlanda multou a Coinbase Europe em €21,5 milhões após problemas de dados que deixaram €173 bilhões em transações sem monitorização, com falhas não divulgadas durante o seu registo como VASP e agora forçando uma saída para Luxemburgo.

Resumo

• O Banco Central da Irlanda multou a Coinbase Europe em €21,5 milhões após falhas na configuração de dados num TMS externalizado, que deixou cerca de 30 milhões de transações, no valor de aproximadamente €173 bilhões, sem monitorização entre 2021 e 2022.​
• A Coinbase Europe não detectou nem divulgou os problemas durante a sua candidatura como VASP em 2022, tendo a gestão sido totalmente informada apenas em 2023, levando o regulador a classificar a supervisão da Coinbase Inc. como ineficaz.​
• O registo como VASP expirará no final de 2025, à medida que a Coinbase Europe se muda para Luxemburgo, mesmo enquanto a empresa faz lobby ao U.S. Treasury para reconhecer o KYT e análises de blockchain como ferramentas de AML de ponta.

O Banco Central da Irlanda multou a Coinbase Europe em ($25 milhões) por falhas nos sistemas de monitorização de transações que deixaram aproximadamente 30 milhões de transações sem monitorização entre 2021 e 2022, de acordo com documentos de acordo divulgados em novembro de 2025.

A multa representa a quarta maior penalidade já emitida pelo regulador financeiro da Irlanda. O registo da Coinbase Europe como Provedor de Serviços de Ativos Virtuais (VASP) junto do Banco Central expirará no final de 2025, com a empresa cessando operações na Irlanda e mudando-se para Luxemburgo, de acordo com o acordo.

A ação de fiscalização centrou-se no que os reguladores descreveram como uma falha nos sistemas de conformidade anti-lavagem de dinheiro da Coinbase Europe. As transações sem monitorização representaram 31% do volume de negócios da empresa durante o período afetado, totalizando aproximadamente €173 bilhões, de acordo com o Banco Central.

A Coinbase Europe tinha externalizado a monitorização de transações para a sua matriz nos EUA, Coinbase Inc., que operava um sistema de monitorização de transações (TMS) projetado para sinalizar atividades suspeitas. Devido a problemas de configuração de dados, cinco dos 21 cenários de monitorização de alto risco falharam em operar como previsto de 23 de abril de 2021 até 29 de abril de 2022, de acordo com o documento de acordo.

As falhas passaram despercebidas pela Coinbase Europe durante um período prolongado. A subsidiária europeia foi informada pela primeira vez sobre os problemas no TMS em fevereiro de 2023, segundo o acordo. Os gestores seniores da Coinbase Europe só tomaram conhecimento do impacto potencial do problema em maio de 2023, quando a Coinbase Inc. forneceu detalhes adicionais sobre os esforços de remediação, afirmou o documento.

O processo de reavaliação das transações afetadas levou quase três anos a ser concluído, segundo o Banco Central, que afirmou que esse atraso “minou a eficácia” dos relatórios de transações suspeitas submetidos posteriormente.

O momento da divulgação levantou preocupações regulatórias adicionais. O registo como VASP da Coinbase Europe foi finalizado em dezembro de 2022, mas a empresa não tinha conhecimento dos problemas de monitorização durante o processo de candidatura e, portanto, não os divulgou, segundo o acordo.

Em setembro de 2022, a Coinbase Europe reuniu-se com representantes do Banco Central para discutir a sua candidatura como VASP e informou que tinha planos para resolver uma acumulação de questões de conformidade. Em novembro de 2022, a empresa forneceu garantias adicionais em resposta a perguntas sobre o progresso. O Banco Central afirmou que essas garantias eram “relevantes” para a sua decisão de conceder o registo VASP em dezembro de 2022.

Após a notificação dos problemas, o Banco Central iniciou uma supervisão reforçada e exigiu que a Coinbase Europe implementasse melhorias significativas na sua estrutura de combate à lavagem de dinheiro e na função de conformidade, de acordo com o acordo.

O documento de acordo observou que os sistemas e controles da Coinbase Europe eram “ineficazes para supervisionar o trabalho da Coinbase Inc.” durante o período em questão.

Uma das infrações que a Coinbase admitiu estender-se-ia até 19 de março de 2025, envolvendo a falha em realizar monitorizações adicionais em 184.790 transações, de acordo com os termos do acordo.

A ação de fiscalização ocorreu durante o mesmo período em que a Coinbase enviou comentários ao U.S. Treasury Department sobre a regulamentação de criptomoedas. Nesses comentários, datados de 2025, a empresa solicitou que o Treasury publicasse orientações de supervisão reconhecendo explicitamente o Know Your Transaction (KYT) e análises de blockchain como meios eficazes de melhorar a conformidade de AML e combate ao financiamento do terrorismo.

No comentário ao Treasury, a Coinbase descreveu o uso de interfaces de programação de aplicações (APIs) para “monitorização de transações em tempo real, pontuação de risco dinâmica, partilha segura de dados e integração com soluções avançadas de análise,” afirmando que essas ferramentas garantem que a empresa “permanece na vanguarda da inovação em conformidade.”

O diretor jurídico da empresa assinou o comentário ao Treasury, de acordo com o documento.

A Coinbase Europe obteve desde então licenciamento em Luxemburgo através de um processo regulatório separado, segundo o acordo. A empresa não respondeu imediatamente a pedidos de comentário sobre a ação de fiscalização irlandesa.

O Banco Central da Irlanda recusou-se a comentar além do documento de acordo publicado.