Fout in code leidt tot boete van €21,5 miljoen voor Coinbase Europe

Coinbase Europe Limited schikt met de Ierse centrale bank vanwege technische fouten in hun transactiemonitoring tussen 2021 en 2022. Het probleem lag bij een stukje foutieve code waardoor bepaalde crypto transacties niet volledig werden gecontroleerd. In totaal zijn er later zo’n 2.700 verdachte transacties gemeld ter waarde van €13 miljoen. De boete: €21,5 miljoen.

Crypto is verkrijgbaar bij Bitvavo en Bybit.

Fout in transactiesoftware blijft maandenlang onder de radar

Als crypto bedrijf met een vergunning in Ierland had Coinbase Europe Limited (CBEL) de taak om transacties van klanten scherp in de gaten te houden. Daarvoor gebruikte het bedrijf een zelfgebouwde monitoringtool die verdachte patronen moest herkennen. In totaal draaiden er 21 zogeheten TMS scenario’s op de achtergrond. Maar vijf daarvan werkten dus niet zoals bedoeld.

De fout zat in de manier waarop het systeem sommige cryptoadressen interpreteerde, vooral als er speciale tekens in stonden. Daardoor konden verdachte transacties onopgemerkt blijven. De overige monitoringmechanismen bleven wel gewoon werken. Coinbase merkte het probleem zelf op en loste het binnen een paar weken op. Vervolgens werden alle eerder gemiste transacties opnieuw door het systeem gehaald.

Duizenden meldingen na handmatige controle

Het opnieuw controleren van de gemiste transacties leverde flink wat extra werk op. Van de 185.000 herbeoordeelde transacties kwamen er uiteindelijk 2.700 op de stapel ‘verdacht’. Deze meldingen werden doorgestuurd naar de Ierse autoriteiten. De totale waarde van deze verdachte transacties lag op ongeveer €13 miljoen. Dat lijkt veel, maar is relatief klein als je bedenkt dat CBEL in die periode zo’n 97 miljoen transacties verwerkte.

De Ierse centrale bank baseerde de boete op het gemiddelde jaarinkomen van CBEL tussen 2021 en 2024, dat uitkwam op €417 miljoen. Daaruit volgde de schikking van €21,5 miljoen. Overigens wordt er niet beweerd dat er daadwerkelijk sprake was van witwassen of andere criminele activiteiten.

Coinbase belooft betere controlemaatregelen

Na het incident heeft Coinbase extra stappen gezet om herhaling te voorkomen. Zo zijn er strengere testprocedures ingevoerd vóór software updates, en houdt CBEL het toezicht op de technische systemen van Coinbase nauwer in de gaten. Ook worden er voortdurend nieuwe detectiescenario’s ontwikkeld om bij te blijven met opkomende risico’s.

Coinbase geeft aan zich te blijven inzetten voor naleving van anti witwasregels en de hoogste standaarden te hanteren voor veiligheid en transparantie op zijn platform.

Meer hierover lees je op coinbase.com