OFAC kündigt zweite Durchsetzungsmaßnahme für ein Unternehmen für digitale Vermögenswerte an

Am 18. Februar 2021 kündigte das US-Finanzministerium (OFAC) 507,375 US-Dollar an Siedlung mit BitPay, Inc. (BitPay). Diese zivilrechtliche Einigung löste offensichtliche Verstöße gegen mehrere Sanktionsprogramme im Zusammenhang mit Transaktionen in digitalen Währungen und ist das zweite OFAC-Durchsetzungsverfahren gegen ein Unternehmen in der Blockchain-Branche. Dieser Fall folgt der Strafverfolgungsmaßnahme von OFAC im Dezember 2020 gegen ein anderes Unternehmen der Blockchain-Industrie. BitGo, Inc. (BitGo) für mutmaßliche Verstöße gegen mehrere US-Sanktionsprogramme im Zusammenhang mit Transaktionen in digitalen Währungen. Lesen Sie unseren vorherigen Blog-Beitrag zur BitGo-Aktion hier.

BitPay mit Sitz in Atlanta, Georgia, bietet Händlern eine Zahlungsverarbeitungslösung, mit der sie digitale Währungen als Zahlungsmittel für Waren und Dienstleistungen akzeptieren können. Die offensichtlichen Verstöße gegen die Sanktionen beziehen sich auf Transaktionen mit digitalen Währungen auf der BitPay-Plattform zwischen Personen in Kuba, Nordkorea, Iran, Sudan, Syrien und der Krimregion der Ukraine (von Russland annektiert) sowie Händlern in den USA und anderswo. OFAC räumte ein, dass BitPay seine Kunden, die Händler, anhand von US-Sanktionslisten überprüft hatte, gab jedoch an, dass BitPay Grund zu der Annahme hatte, dass sich Käufer, die mit den Händlern zu tun hatten, in umfassend sanktionierten Gerichtsbarkeiten befanden, da das Unternehmen über Standortinformationen einschließlich der IP-Adresse (Internet Protocol) verfügte Daten über diese Personen. Dieser Fall wurde nicht freiwillig bekannt gegeben, aber OFAC stellte fest, dass die Verstöße nicht ungeheuerlich waren.

Laut OFAC ermöglichte BitPay Personen in umfassend sanktionierten Gerichtsbarkeiten, digitale Währungstransaktionen im Wert von ca. 129,000 USD mit BitPay-Händlerkunden durchzuführen. Wie in der Durchsetzungsmitteilung von OFAC beschrieben, verarbeitete BitPay zwischen dem 10. Juni 2013 und dem 16. September 2018 2,102 Transaktionen von Personen mit IP-Adressen, die sich in den sanktionierten Gerichtsbarkeiten befinden. Die Transaktionen im Zusammenhang mit dem Zahlungsverarbeitungsdienst von BitPay. BitPay erhielt angeblich Zahlungen in digitaler Währung im Namen seiner Händlerkunden von Käufern dieser Händler, die sich in sanktionierten Gerichtsbarkeiten befanden. BitPay wandelte dann die digitale Währung in Fiat um und gab diese Währung an seine Händlerkunden weiter.

BitPay sammelte bestimmte Informationen über die Käufer, einschließlich des Namens, der Adresse, der E-Mail-Adresse des Käufers und ab November 2017 der IP-Adressen des Käufers. Bei der Transaktionsüberprüfung von BitPay wurden diese Standort- und Identifikationsinformationen jedoch nicht angemessen analysiert, was dazu führte, dass Personen in den umfassend sanktionierten Gerichtsbarkeiten Einkäufe bei US-Händlern tätigten.

OFAC hat bereits Unternehmen wegen Verstößen angeführt, die zumindest teilweise darauf zurückzuführen sind, dass IP-Geoblocking in einer Reihe von Nicht-Blockchain-Kontexten, einschließlich gezielter Aktionen, nicht implementiert wurde Amazon, Toronto-Dominion Bank und Standard Chartered Bankund in der oben angegebenen BitGo-Aktion.

Gemäß Durchsetzungsrichtlinien des OFACOFAC identifizierte zwei Faktoren, die als erschwerende Faktoren eingestuft wurden:

• BitPay versäumte es, „die gebotene Vorsicht walten zu lassen oder seine Sanktionsverpflichtungen einzuhalten“, indem es Personen in sanktionierten Gerichtsbarkeiten erlaubte, ungefähr fünf Jahre lang mit BitPay-Händlern in digitaler Währung Geschäfte zu tätigen, während BitPay angeblich über ausreichende Standortinformationen verfügte, um diese Kunden zu überprüfen. und
• BitPay verschaffte Personen in mehreren sanktionierten Gerichtsbarkeiten einen wirtschaftlichen Nutzen von 128,582.61 USD, wodurch die Integrität dieser Sanktionsprogramme beeinträchtigt wurde.

OFAC fand jedoch auch eine Reihe mildernder Faktoren:

• BitPay führte bereits 2013 bestimmte Kontrollen zur Einhaltung von Sanktionen durch, einschließlich Due Diligence- und Sanktionsprüfungsmaßnahmen für seine Händlerkunden, und formalisierte 2014 sein Programm zur Einhaltung von Sanktionen.
• BitPay bot Mitarbeitern Schulungen an, unter anderem für die Geschäftsleitung, dass Händleranmeldungen aus Kuba, Iran, Syrien, Nordkorea und der Krim sowie der Handel mit sanktionierten Personen und Organisationen verboten waren.
• BitPay ist ein kleines Unternehmen und hat in den letzten fünf Jahren ab dem Datum des frühesten offensichtlichen Verstoßes keine Strafanzeige oder Feststellung eines Verstoßes von OFAC erhalten.
• BitPay arbeitete mit OFACs Untersuchung der offensichtlichen Verstöße zusammen und beendete das Verhalten, das zu den Verstößen führte. und
• BitPay hat eine Reihe von Maßnahmen implementiert, um das Risiko eines erneuten Auftretens des betreffenden Verhaltens zu minimieren. Zu den Kontrollen gehörten das Blockieren von IP-Adressen, die anscheinend aus umfassend sanktionierten Gerichtsbarkeiten stammen, das Überprüfen der physischen und E-Mail-Adressen von Käufern von Händlern, um das Ausfüllen einer Rechnung zu verhindern, wenn BitPay eine sanktionierte Gerichtsbarkeitsadresse oder E-Mail-Domain identifiziert, die einer sanktionierten Gerichtsbarkeit zugeordnet ist, und das Starten der BitPay-ID , ein Tool zur Kundenidentifizierung, das für Käufer von Händlern obligatorisch ist, die eine BitPay-Rechnung über 3,000 USD oder mehr bezahlen möchten.

Das Unternehmen hätte mit einer gesetzlichen Höchststrafe von 619,689,816 US-Dollar rechnen können, die jedoch gemäß OFAC auf 507,375 US-Dollar gesenkt wurde Durchsetzungsrichtlinien.

In der Durchsetzungsmitteilung wurde die Bedeutung eines geeigneten risikobasierten Compliance-Programms hervorgehoben und betont, dass Unternehmen, die Dienstleistungen für digitale Vermögenswerte anbieten, Maßnahmen ergreifen sollten, um die mit solchen Dienstleistungen verbundenen Sanktionsrisiken zu mindern. Die Agentur ist Rahmen für OFAC-Compliance-Verpflichtungen legt Faktoren fest, nach denen bei der Überprüfung solcher Programme gesucht wird. In Bezug auf die Überprüfung von Sanktionen stellte OFAC fest, dass in diesem Fall „die Bedeutung der Überprüfung aller verfügbaren Informationen, einschließlich IP-Adressen und anderer Standortdaten von Kunden und Gegenparteien, betont wird, um die Sanktionsrisiken im Zusammenhang mit digitalen Währungsdiensten zu verringern“. Zusammengenommen deuten die jüngsten Maßnahmen von OFAC gegen BitGo und BitPay darauf hin, dass sich die Agentur verstärkt auf die Blockchain-Branche konzentriert und dass Unternehmen, die kein robustes OFAC-Compliance-Programm eingeführt und implementiert haben, bei künftigen Durchsetzungsmaßnahmen gefährdet sein könnten.

Quelle: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/