Coinbase menghadapi denda AML sebesar €21,5 juta karena pengawas Irlandia menyoroti TMS yang ‘tidak efektif’

Irlandia denda Coinbase Europe €21,5juta setelah masalah data yang meninggalkan €173b dalam transaksi tidak diawasi, dengan kegagalan yang tidak diungkapkan selama pendaftaran VASP-nya dan kini memaksa keluar ke Luksemburg.

Ringkasan

• Bank Sentral Irlandia mendenda Coinbase Europe €21,5juta setelah kegagalan konfigurasi data dalam TMS yang disewa yang meninggalkan sekitar 30juta transaksi, senilai sekitar €173b, tidak diawasi antara 2021 dan 2022.​
• Coinbase Europe tidak mendeteksi atau mengungkapkan masalah selama aplikasi VASP 2022-nya, dengan manajemen hanya diberi pengarahan penuh pada 2023, menyebabkan regulator menilai pengawasan Coinbase Inc. sebagai tidak efektif.​
• Pendaftaran VASP akan berakhir pada akhir‑2025 saat Coinbase Europe pindah ke Luksemburg, meskipun perusahaan melobi Departemen Keuangan AS agar mengakui KYT dan analitik blockchain sebagai alat AML mutakhir.

Bank Sentral Irlandia mendenda Coinbase Europe €21,5 juta ($25 juta) untuk kegagalan dalam sistem pemantauan transaksi yang meninggalkan sekitar 30 juta transaksi tidak diawasi antara 2021 dan 2022, menurut dokumen penyelesaian yang dirilis pada November 2025.

Denda ini merupakan hukuman terbesar keempat yang pernah dikeluarkan oleh regulator keuangan Irlandia. Pendaftaran Coinbase Europe sebagai Penyedia Layanan Aset Virtual (VASP) dengan Bank Sentral akan berakhir pada akhir 2025, dengan perusahaan menghentikan operasi di Irlandia dan pindah ke Luksemburg, menurut penyelesaian tersebut.

Tindakan penegakan hukum ini berfokus pada apa yang digambarkan regulator sebagai kerusakan dalam sistem kepatuhan anti-pencucian uang Coinbase Europe. Transaksi yang tidak diawasi mewakili 31% dari volume bisnis perusahaan selama periode yang terdampak, dengan total sekitar €173 miliar, menurut Bank Sentral.

Coinbase Europe telah menyewa pihak ketiga, Coinbase Inc., yang beroperasi dengan sistem pemantauan transaksi (TMS) yang dirancang untuk menandai aktivitas mencurigakan. Karena masalah konfigurasi data, lima dari 21 skenario pemantauan risiko tinggi gagal berfungsi sebagaimana mestinya dari 23 April 2021 hingga 29 April 2022, menurut dokumen penyelesaian.

Kegagalan tersebut tidak terdeteksi oleh Coinbase Europe selama periode yang diperpanjang. Anak perusahaan Eropa ini pertama kali diberi informasi tentang masalah TMS pada Februari 2023, menurut penyelesaian. Manajer senior di Coinbase Europe baru menyadari potensi dampak material dari masalah ini hanya pada Mei 2023, ketika Coinbase Inc. memberikan rincian tambahan tentang upaya perbaikan, kata dokumen tersebut.

Proses penyaringan ulang untuk transaksi yang terdampak memakan waktu hampir tiga tahun untuk diselesaikan, menurut Bank Sentral, yang menyatakan bahwa penundaan ini “mengurangi efektivitas” laporan transaksi mencurigakan yang akhirnya diajukan.

Waktu pengungkapan ini menimbulkan kekhawatiran regulasi tambahan. Pendaftaran VASP Coinbase Europe diselesaikan pada Desember 2022, tetapi perusahaan tidak menyadari masalah pemantauan selama proses aplikasi dan oleh karena itu tidak mengungkapkannya, menurut penyelesaian.

Pada September 2022, Coinbase Europe bertemu dengan perwakilan Bank Sentral untuk membahas aplikasi VASP-nya dan menginformasikan bahwa rencana telah disusun untuk menyelesaikan backlog masalah kepatuhan. Pada November 2022, perusahaan memberikan jaminan tambahan sebagai tanggapan terhadap pertanyaan tentang kemajuan. Bank Sentral menyatakan jaminan ini “relevan” terhadap keputusannya untuk memberikan pendaftaran VASP pada Desember 2022.

Setelah diberitahu tentang masalah tersebut, Bank Sentral memulai pengawasan yang lebih ketat dan meminta Coinbase Europe melakukan perbaikan signifikan terhadap kerangka kerja anti-pencucian uang dan fungsi kepatuhan, menurut penyelesaian.

Dokumen penyelesaian mencatat bahwa sistem dan kontrol Coinbase Europe “tidak efektif untuk mengawasi pekerjaan Coinbase Inc.” selama periode yang bersangkutan.

Salah satu pelanggaran yang diakui Coinbase berlangsung hingga 19 Maret 2025, yang melibatkan kegagalan melakukan pemantauan tambahan pada 184.790 transaksi, menurut ketentuan penyelesaian.

Tindakan penegakan ini berlangsung selama periode yang sama ketika Coinbase mengajukan komentar kepada Departemen Keuangan AS mengenai regulasi cryptocurrency. Dalam komentar tersebut, yang bertanggal 2025, perusahaan meminta agar Departemen Keuangan menerbitkan panduan pengawasan yang secara eksplisit mengakui Screening Know Your Transaction (KYT) dan analitik blockchain sebagai cara efektif meningkatkan kepatuhan anti-pencucian uang dan pencegahan pendanaan terorisme.

Dalam komentar tersebut, Coinbase menggambarkan penggunaan antarmuka pemrograman aplikasi (API) untuk “pemantauan transaksi waktu nyata, penilaian risiko dinamis, berbagi data yang aman, dan integrasi dengan solusi analitik canggih,” menyatakan bahwa alat ini memastikan perusahaan “tetap di garis depan inovasi kepatuhan.”

Kepala petugas hukum perusahaan menandatangani komentar Departemen Keuangan, menurut dokumen tersebut.

Coinbase Europe sejak itu memperoleh lisensi di Luksemburg melalui proses regulasi terpisah, menurut penyelesaian. Perusahaan tidak segera menanggapi permintaan komentar terkait tindakan penegakan di Irlandia.