Block bøde på $40M for manglende Cash Apps overholdelse af kryptoregler og 169K ignorerede advarsler

NY-regulator iværksætter tilsynsblitz mod Block efter oversete advarsler og mangler i AML

New York State’s Department of Financial Services (DFS) meddelte den 10. april, at Block Inc. vil betale en bøde på 40 millioner dollars og ansætte en uafhængig monitor efter fund af betydelige overtrædelser i virksomhedens anti-hvidvaskning og virtuelle valuta compliance-systemer relateret til dets Cash App-platform.

DFS fandt, at Blocks hurtige vækst overgik virksomhedens evne til at etablere tilstrækkeligt tilsyn, hvilket øgede risikoen for ulovlig finansiel aktivitet. Regulatoren sagde, at virksomhedens fejltagelser overtrådte New Yorks regler for finansielle institutioner og virtuelle valutafirmaer. Det blev nævnt svage interne kontroller over fiat- og bitcoin-transaktioner, herunder mangler i kundedue diligence, sanktionsscreening og overvågning af mistænkelig aktivitet. I 2020 havde Block akkumuleret en ophobning af mere end 169.000 ikke-gennemgåede transaktionsalarmer. Superintendent Adrienne A. Harris understregede:

Alle finansielle institutioner, uanset om det er traditionelle finansielle serviceselskaber eller nye kryptovalutaplatforme, skal overholde strenge standarder, der beskytter forbrugere og integriteten af det finansielle system.

“Compliance-funktioner skal holde trit med virksomhedens vækst eller udvidelse. Blocks Cash Apps hurtige vækst uden en robust compliance-funktion skabte risiko og sårbarheder, der overtrådte de regler, som finansielle serviceselskaber, der opererer i New York, skal overholde. Departementet tager beslutsomme skridt for at sikre ansvarlighed, herunder udnævnelsen af en uafhængig monitor til at overholde korrigerende foranstaltninger,” fortsatte hun.

I Blocks samtykkeordre gav DFS yderligere detaljer om overtrædelser, herunder virksomhedens manglende screening af transaktioner med potentielle forbindelser til terrorisme, indtil en modtagertegnedels eksponering oversteg 10 %, og dens utilstrækkelige behandling af anonymiserende tjenester som miksere. DFS hævdede:

Den AML-program, kørt af Block … undlod at tilstrækkeligt overveje de betydelige risici, der udgøres af en enhed af dens nye størrelse og kompleksitet.

Ordren afslørede også, at mellem 2018 og 2021: “Block havde akkumuleret et transaktionsovervågningsophobning på cirka 18.000 alarmer, som voksede til over 169.000 i 2020.” DFS tilføjede, at “mellem februar 2021 og september 2022 … SARs, for både bitcoin og fiat-transaktioner, til tider blev indgivet over et år efter, at alarmerne først blev genereret.” Blocks risikovurdering for transaktioner med involvering af miksere blev også citeret, da DFS bemærkede, at trods vejledning: “Block risikovurderede transaktioner identificeret som havende eksponering til miksere som ‘medium’ risiko, i stedet for den ‘høje’ risiko vurdering, der er passende.”