İrlanda Merkez Bankası, Coinbase’in İrlanda birimine müşteri fonlarını koruma yükümlülüklerindeki ihlaller nedeniyle ceza açıkladı. Yaklaşık 3,25 milyon euroluk yaptırım, dış hizmet alımındaki denetim eksikliklerini de kapsıyor. Coinbase ise müşterilerin para kaybetmediğini ve fonlarına erişim sorunu yaşamadığını belirtti.
Kurum, 22 Ekim Perşembe günü yaptığı açıklamada şirketle bir gün önce uzlaşmaya vardığını duyurdu. İnceleme, 1 Kasım 2020 ile 19 Ağustos 2025 arasındaki ihlalleri kapsıyor. Coinbase Ireland, elektronik para mevzuatı kapsamındaki yükümlülüklerini ihlal ettiğini kabul etti.
Uzlaşma kapsamında şirket, para cezasının yanı sıra kınama yaptırımını da kabul etti. Ancak yaptırımların yürürlüğe girmesi için İrlanda Yüksek Mahkemesi’nin onayı gerekiyor. Dolayısıyla açıklama, uzlaşma sürecindeki kararı ortaya koyarken mahkeme aşaması henüz tamamlanmadı.
Müşteri fonlarını koruyan hesaplarda eksiklik oluştu
Coinbase Ireland, grubun elektronik para hizmetlerini yürüten şirketlerinden biri olarak faaliyet gösteriyor. Şirket, müşterilerden aldığı itibari para karşılığında elektronik para ihraç ediyor. Kullanıcılar da bu bakiyelerle Coinbase platformunda kripto varlık satın alabiliyor.
Bu faaliyet, müşteri fonlarının korunmasına yönelik özel yükümlülükler getiriyor. Şirketin dışarıdan hizmet alması da ilgili süreçler üzerindeki sorumluluğunu ortadan kaldırmıyor. İrlanda Merkez Bankası’nın incelemesi, fon koruma düzeniyle dış hizmet denetimini birlikte ele alıyor.
Kurumun bulgularına göre Coinbase Ireland, koruma süreçlerinde ABD merkezli grup şirketlerine aşırı bağımlılık gösterdi. Yerel şirketin müşteri fonlarının yönetimini denetleyecek uzmanlığı da yetersiz kaldı. Ayrıca sistem tasarımındaki eksiklikler ve sınırlı kontrol testleri, koruma hesabında uzun süreli açıklar yarattı.
Uzlaşma belgesine göre, günlük fon koruma açığı 2024’te 5,2 milyon euroya ulaştı. İnceleme, bazı müşteri paralarının diğer Coinbase şirketlerinin hesaplarına girdiğini de ortaya koydu. Böylece fonların ilgili İrlanda şirketi adına tutulması gereken hesaplardan farklı hesaplara yöneldiği görüldü.
Mart 2023 ile Ekim 2024 arasında yaklaşık 30 kurumsal müşteri bu durumdan etkilendi. Bu müşteriler, dolar mevduatlarını Coinbase Ireland yerine Coinbase Inc. adına açılmış hesaplara yatırdı. Ayrıca İngiltere biriminden geçiş yapan bazı müşterilerin fonları, Ağustos 2025’e kadar İngiltere’deki koruma hesabına gitti.
Coinbase, müşterilerin zarar görmediğini açıkladı
Coinbase, incelemeye konu sorunları giderdiğini ve müşteri fonlarını koruyan kontrolleri güçlendirdiğini bildirdi. Şirket, bazı sorunları Ocak 2024’te kendi girişimiyle İrlanda Merkez Bankası’na ilettiğini de belirtti.
Şirketin açıklamasına göre hiçbir müşteri bu sorunlar nedeniyle maddi kayıp yaşamadı. Kullanıcılar, aynı nedenlerle fonlarına erişimlerini de kaybetmedi. Coinbase, eksikliklerin geçmiş dönemlere ait olduğunu vurguladı.
Reuters’a konuşan bir şirket sözcüsü, sorunların ortaya çıktığı döneme ilişkin açıklama da yaptı. Sözcü, bunların büyük ölçüde ciddi aksaklık dönemlerinde müşterileri korumaya yönelik adımlar sırasında oluştuğunu söyledi.
İrlanda Merkez Bankası ise ödeme ve elektronik para kuruluşlarının fon koruma sorumluluğuna dikkat çekti. Kurumun yaptırımlardan sorumlu direktörü Karen O’Leary, bu alandaki zayıflıklara tolerans göstermediklerini belirtti.
Uzlaşma, ceza tutarını yüzde 30 düşürdü
Merkez Bankası, ihlaller için başlangıçta 4 milyon 646 bin 597 euro ceza belirledi. Ardından uzlaşma mekanizması kapsamında yüzde 30 indirim uyguladı. Böylece şirketin kabul ettiği tutar 3 milyon 252 bin 618 euroya geriledi.
Coinbase grubunun İrlanda’daki başka bir şirketi de geçen yıl para cezasıyla karşılaştı. Merkez Bankası, Kasım 2025’te Coinbase Europe’a yaklaşık 21,46 milyon euro ceza açıkladı. O dosya, kara para aklama ve terörizmin finansmanıyla mücadelede işlem izleme eksikliklerini kapsıyordu.
Önceki incelemede kurum, şirketin 30 milyondan fazla işlemi gerektiği şekilde izlemediğini tespit etmişti. Yeni dosya ise Coinbase Ireland’ın müşteri fonlarını koruma ve dış hizmetleri denetleme süreçlerine odaklanıyor. İki yaptırım, aynı grubun farklı şirketlerini ve farklı yükümlülüklerini ilgilendiriyor.
