Blok otrzymał grzywnę w wysokości 40 mln USD za zaniedbania w zgodności kryptowalutowej Cash App oraz zignorowanie 169 tys. alertów

Regulator NY uruchamia blitz nadzorczy nad Block po niezauważonych zagrożeniach i lukach w AML

Departament Usług Finansowych Stanu Nowy Jork (DFS) ogłosił 10 kwietnia, że Block Inc. zapłaci grzywnę w wysokości 40 milionów dolarów i zatrudni niezależnego kontrolera, po stwierdzeniu znaczących naruszeń w systemach zgodności z przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz wirtualnej waluty związanych z ich platformą Cash App.

DFS stwierdził, że szybki wzrost Block przekroczył jego zdolność do ustanowienia odpowiedniego nadzoru, zwiększając ryzyko nielegalnej działalności finansowej. Regulator powiedział, że uchybienia firmy naruszyły przepisy Nowego Jorku dotyczące instytucji finansowych i firm związanych z walutami wirtualnymi. Wskazał na słabe wewnętrzne kontrole transakcji fiat i bitcoin, w tym na braki w due diligence klientów, monitoringu sankcji i śledzeniu podejrzanej działalności. Do 2020 roku Block zgromadził zaległości w postaci ponad 169 000 nieprzeanalizowanych alertów transakcyjnych. Nadzorca Adrienne A. Harris podkreśliła:

Wszystkie instytucje finansowe, niezależnie czy są to tradycyjne firmy usług finansowych, czy nowo powstające platformy kryptowalutowe, muszą przestrzegać rygorystycznych standardów, które chronią konsumentów i integralność systemu finansowego.

„Funkcje zgodności muszą nadążać za wzrostem lub ekspansją firmy. Szybki wzrost Cash App Block, któremu brakowało solidnej funkcji zgodności, stworzył ryzyko i luki, które naruszyły zasady, których muszą przestrzegać firmy usług finansowych działające w Nowym Jorku. Departament podejmuje zdecydowane kroki w celu zapewnienia odpowiedzialności, w tym mianowanie niezależnego kontrolera, który będzie nadzorował środki naprawcze” – kontynuowała.

W nakazie zgodności Block, DFS przedstawił dalsze szczegóły naruszeń, w tym niepowodzenie firmy w filtrowaniu transakcji z potencjalnymi związkami z terroryzmem, dopóki ekspozycja portfela odbiorcy nie przekroczyła 10%, oraz jej niewłaściwe traktowanie usług anonimizujących, takich jak miksery. DFS stwierdził:

Program AML prowadzony przez Block … nie uwzględniał odpowiednio znaczących ryzyk związanych z entity o jego nowej wielkości i złożoności.

Nakaz ujawnił również, że pomiędzy 2018 a 2021 rokiem: „Block zgromadził zaległości w monitorowaniu transakcji wynoszące około 18 000 alertów, które w 2020 roku wzrosły do ponad 169 000.” DFS dodał, że „pomiędzy lutym 2021 a wrześniem 2022 … SAR-y, dla transakcji zarówno bitcoin, jak i fiat, były czasem składane ponad rok po wygenerowaniu alertów.” Ryzyko Block dla transakcji z udziałem mikserów również zostało podkreślone, ponieważ DFS zauważył, że mimo wskazówek: „Block ocenił ryzyko transakcji zidentyfikowanych jako mające ekspozycję na miksery jako ‘średnie’ ryzyko, zamiast odpowiedniego ‘wysokiego’ ryzyka.”