Block bötfälls med $40M för Cash Apps kryptoregelverksmisslyckanden och 169K ignorerade varningar

NY-tillsynsmyndighet sätter Block under skärpt tillsyn efter missade varningssignaler och AML-brister

New York State’s Department of Financial Services (DFS) meddelade den 10 april att Block Inc. kommer att betala en böter på 40 miljoner dollar och anlita en oberoende övervakare, efter att ha funnit betydande brott i företagets system för bekämpning av penningtvätt och regelefterlevnad för virtuella valutor relaterade till dess Cash App-plattform.

DFS fann att Blocks snabba tillväxt översteg dess kapacitet att upprätta tillräcklig tillsyn, vilket ökade risken för olaglig finansiell aktivitet. Regulatorn sade att företagets misslyckanden bröt mot New Yorks regler för finansiella institutioner och företag för virtuella valutor. Det pekade på svaga interna kontroller över fiat- och bitcointransaktioner, inklusive brister i kundkontroll, sanktionsgranskning och övervakning av misstänkt aktivitet. År 2020 hade Block samlat på sig en backlog av mer än 169 000 oöversedda transaktionsvarningar. Superintendent Adrienne A. Harris underströk:

Alla finansiella institutioner, oavsett om det är traditionella finansiella tjänsteföretag eller nya kryptovalutaplattformar, måste hålla sig till strikta standarder som skyddar konsumenter och integriteten i det finansiella systemet.

”Funktionerna för regelefterlevnad måste hålla jämna steg med företagets tillväxt eller expansion. Den snabba tillväxten av Blocks Cash App utan en stark regelefterlevnadsfunktion skapade risker och sårbarheter som bröt mot de regler som finansiella tjänsteföretag verksamma i New York måste följa. Avdelningen vidtar bestämda åtgärder för att säkerställa ansvar, inklusive utnämningen av en oberoende övervakare för att övervaka korrigerande åtgärder,” fortsatte hon.

I Blocks samtyckesbeslut gav DFS ytterligare detaljer om överträdelserna, inklusive företagets misslyckande att granska transaktioner med potentiella kopplingar till terrorism tills en mottagande plånboks exponering översteg 10%, och dess otillräckliga behandling av anonymiseringstjänster som mixers. DFS hävdade:

AML-programmet som drivs av Block … misslyckades med att tillräckligt beakta de betydande risker som utgörs av en enhet med dess nya storlek och komplexitet.

Beslutet avslöjade också att mellan 2018 och 2021: ”Block hade samlat på sig en backlog av transaktionsövervakning på cirka 18 000 varningar, som växte till över 169 000 år 2020.” DFS lade till att ”mellan februari 2021 och september 2022 … SARs, för både bitcoin- och fiat-transaktioner, ibland lämnades in över ett år efter att varningarna först genererades.” Blocks riskbedömning för transaktioner som involverar mixers nämndes också, då DFS noterade att trots vägledning: ”Blandkasserade riskvärderade transaktioner identifierades som ha exponering för mixers som ‘medel’-risk, snarare än den ‘höga’ riskbedömning som är lämplig.”