Block ilagt $40M bot for Cash App's svikt i kryptosamsvar og 169K ignorerte varsler

NY-regulatoren iverksetter tilsynsplaff på Block etter oversette røde flagg og AML-hull

New York State’s Department of Financial Services (DFS) kunngjorde 10. april at Block Inc. vil betale en bot på 40 millioner dollar og ansette en uavhengig overvåker, etter funn av betydelige brudd i selskapets anti-hvitvasking og virtuelle valutakompliancesystemer knyttet til deres Cash App-plattform.

DFS fant at Blocks raske vekst oversteg dens evne til å etablere tilstrekkelig tilsyn, noe som økte risikoen for ulovlig økonomisk aktivitet. Regulatoren sa at selskapets mangler brøt New Yorks forskrifter for finansinstitusjoner og virtuelle valutaselskaper. Det ble nevnt svake interne kontroller over fiat- og bitcoin-transaksjoner, inkludert mangler i kundedue diligence, sanksjonsscreening og overvåking av mistenkelig aktivitet. Innen 2020 hadde Block akkumulert en opphopning av mer enn 169 000 ubehandlede transaksjonsvarsler. Superintendent Adrienne A. Harris understreket:

Alle finansinstitusjoner, enten de er tradisjonelle finanstjenesteselskaper eller fremvoksende kryptovalutaplattformer, må følge strenge standarder som beskytter forbrukere og integriteten til det finansielle systemet.

“Revisjonsfunksjoner må holde tritt med selskapets vekst eller ekspansjon. Den raske veksten av Blocks Cash App uten en robust revisjonsfunksjon skapte risiko og sårbarheter som brøt reglene som finansielle tjenesteselskaper som opererer i New York må overholde. Departementet tar avgjørende tiltak for å sikre ansvarlighet, inkludert utnevnelsen av en uavhengig overvåker for å føre tilsyn med korrigerende tiltak,” fortsatte hun.

I Blocks samtykkeordre ga DFS ytterligere detaljer om brudd, inkludert selskapets unnlatelse av å screene transaksjoner med potensielle koblinger til terrorisme før en mottakerlommebok’s eksponering oversteg 10%, og dens utilstrekkelige behandling av anonymiseringstjenester som miksere. DFS hevdet:

AML-programmet drevet av Block … klarte ikke å tilstrekkelig vurdere de betydelige risikoene som påvirker en enhet av dens nye størrelse og kompleksitet.

Bestillingen avslørte også at mellom 2018 og 2021: “Block hadde akkumulert en transaksjonsovervåking etterslep på omtrent 18 000 varsler, som vokste til over 169 000 innen 2020.” DFS la til at “mellom februar 2021 og september 2022 … SARs, for både bitcoin- og fiat-transaksjoner, ble til tider innlevert over ett år etter at varslene først ble generert.” Blocks risikovurdering for transaksjoner som involverer miksere ble også nevnt, da DFS påpekte at til tross for veiledning: “Block vurderte risikoen ved transaksjoner identifisert som eksponert for miksere som ‘medium’ risiko, i stedet for den ‘høye’ risikovurderingen som er passende.”