Η OFAC ανακοινώνει τη δεύτερη δράση επιβολής με στόχο μια εταιρεία ψηφιακών περιουσιακών στοιχείων

Στις 18 Φεβρουαρίου 2021, το Υπουργείο Οικονομικών των ΗΠΑ (Office of the Foreign of Assets Control (OFAC) ανακοίνωσε $ 507,375) επίλυση με BitPay, Inc. (BitPay). Αυτός ο αστικός διακανονισμός έλυσε εμφανείς παραβιάσεις πολλαπλών προγραμμάτων κυρώσεων που σχετίζονται με συναλλαγές ψηφιακού νομίσματος και είναι η δεύτερη υπόθεση επιβολής OFAC που ασκήθηκε εναντίον μιας επιχείρησης στον κλάδο blockchain. Αυτή η υπόθεση ακολουθεί τη δράση πολιτικής επιβολής του OFAC τον Δεκέμβριο του 2020 κατά μιας άλλης εταιρείας βιομηχανίας blockchain, BitGo, Inc. (BitGo), για υποτιθέμενες παραβιάσεις πολλαπλών προγραμμάτων κυρώσεων των ΗΠΑ που σχετίζονται με συναλλαγές ψηφιακού νομίσματος. Δείτε την προηγούμενη ανάρτηση ιστολογίου για τη δράση BitGo εδώ.

Το BitPay, με έδρα την Ατλάντα της Γεωργίας, προσφέρει μια λύση επεξεργασίας πληρωμών για τους εμπόρους να αποδέχονται το ψηφιακό νόμισμα ως πληρωμή για αγαθά και υπηρεσίες. Οι προφανείς παραβάσεις κυρώσεων σχετίζονται με συναλλαγές ψηφιακού νομίσματος στην πλατφόρμα BitPay μεταξύ ατόμων που βρίσκονται στην Κούβα, τη Βόρεια Κορέα, το Ιράν, το Σουδάν, τη Συρία και την περιοχή της Κριμαίας της Ουκρανίας (προσαρτήθηκε από τη Ρωσία) και εμπόρους στις Ηνωμένες Πολιτείες και αλλού. Η OFAC αναγνώρισε ότι η BitPay εξέτασε τους πελάτες της, τους εμπόρους, ενάντια στις λίστες κυρώσεων των ΗΠΑ, αλλά δήλωσε ότι το BitPay είχε λόγους να γνωρίζει ότι οι αγοραστές που ασχολούνται με τους εμπόρους βρίσκονται σε δικαιοδοσίες με πλήρη κυρώσεις, επειδή η εταιρεία είχε πληροφορίες τοποθεσίας, συμπεριλαμβανομένης της διεύθυνσης Πρωτοκόλλου Διαδικτύου (IP) στοιχεία, σχετικά με τα άτομα αυτά. Αυτή η υπόθεση δεν αποκαλύφθηκε οικειοθελώς, αλλά η OFAC διαπίστωσε ότι οι παραβιάσεις δεν ήταν καταφανείς.

Σύμφωνα με το OFAC, το BitPay επέτρεψε σε άτομα σε δικαιοδοσίες πλήρους κύρωσης να πραγματοποιήσουν συναλλαγές ψηφιακού νομίσματος αξίας περίπου 129,000 δολαρίων ΗΠΑ με εμπόρους πελατών της BitPay. Όπως περιγράφεται στο δελτίο επιβολής του OFAC, μεταξύ περίπου 10 Ιουνίου 2013 και 16 Σεπτεμβρίου 2018, το BitPay επεξεργάστηκε 2,102 συναλλαγές από άτομα με διευθύνσεις IP που βρίσκονται στις δικαιοδοσίες που υπόκεινται σε κυρώσεις. Οι συναλλαγές σχετίζονται με την υπηρεσία επεξεργασίας πληρωμών του BitPay. Το BitPay φέρεται να έλαβε πληρωμές ψηφιακού νομίσματος για λογαριασμό των εμπόρων πελατών του από τους αγοραστές αυτών των εμπόρων, οι οποίοι βρίσκονταν σε δικαιοδοσίες υπό κυρώσεις. Στη συνέχεια, το BitPay μετέτρεψε το ψηφιακό νόμισμα σε fiat και στη συνέχεια μετέφερε αυτό το νόμισμα στους εμπόρους πελάτες του.

Το BitPay συνέλεξε ορισμένες πληροφορίες σχετικά με τους αγοραστές, συμπεριλαμβανομένου του ονόματος, της διεύθυνσης, της διεύθυνσης ηλεκτρονικού ταχυδρομείου των αγοραστών και, από τον Νοέμβριο του 2017, τις διευθύνσεις IP του αγοραστή. Ωστόσο, η διαδικασία επανεξέτασης συναλλαγών του BitPay δεν ανέλυσε κατάλληλα αυτήν την τοποθεσία και τις πληροφορίες ταυτοποίησης, με αποτέλεσμα άτομα που βρίσκονται σε περιοχές με πλήρη κυρώσεις να πραγματοποιούν αγορές από εμπόρους των ΗΠΑ.

Το OFAC είχε αναφέρει στο παρελθόν εταιρείες για παραβάσεις που βασίζονται, τουλάχιστον εν μέρει, στην αποτυχία εφαρμογής του γεω-αποκλεισμού IP σε διάφορα πλαίσια μη blockchain, συμπεριλαμβανομένων ενεργειών στόχευσης Amazon, Τορόντο-κυρίαρχη τράπεζα, να Standard Chartered Bank, και στη δράση BitGo που αναφέρθηκε παραπάνω.

Σύμφωνα με Οδηγίες επιβολής του OFAC, Η OFAC εντόπισε δύο παράγοντες που διαπίστωσε ότι είναι επιβαρυντικοί παράγοντες:

• Το BitPay απέτυχε να ασκήσει "τη δέουσα προσοχή ή να φροντίσει για τις υποχρεώσεις συμμόρφωσης με τις κυρώσεις", επιτρέποντας σε άτομα που υπόκεινται σε κυρώσεις να συναλλάσσονται με εμπόρους της BitPay χρησιμοποιώντας ψηφιακό νόμισμα για περίπου πέντε χρόνια, ενώ το BitPay φέρεται να είχε επαρκείς πληροφορίες τοποθεσίας για τον έλεγχο αυτών των πελατών. και
• Η BitPay μετέφερε 128,582.61 δολάρια σε οικονομικό όφελος σε άτομα που βρίσκονται σε διάφορες δικαιοδοσίες υπό κυρώσεις, βλάπτοντας έτσι την ακεραιότητα αυτών των προγραμμάτων κυρώσεων.

Ωστόσο, το OFAC βρήκε επίσης έναν αριθμό ελαφρυντικών παραγόντων:

• Η BitPay εφάρμοσε ορισμένους ελέγχους συμμόρφωσης με τις κυρώσεις ήδη από το 2013, συμπεριλαμβανομένης της δέουσας επιμέλειας και των προσπαθειών ελέγχου κυρώσεων για τους εμπόρους πελάτες της και επισημοποίησε το πρόγραμμα συμμόρφωσης με τις κυρώσεις το 2014.
• Η BitPay παρείχε εκπαίδευση υπαλλήλων, συμπεριλαμβανομένης της ανώτερης διοίκησης, ότι απαγορεύονταν οι εγγραφές εμπόρων από την Κούβα, το Ιράν, τη Συρία, τη Βόρεια Κορέα και την Κριμαία, καθώς και το εμπόριο με πρόσωπα και οντότητες υπό την επιβολή κυρώσεων.
• Το BitPay είναι μια μικρή επιχείρηση και δεν είχε λάβει ειδοποίηση ποινής ή Διαπίστωση παραβίασης από την OFAC τα προηγούμενα πέντε χρόνια από την ημερομηνία της παλαιότερης εμφανούς παράβασης.
• Το BitPay συνεργάστηκε με την έρευνα της OFAC για τις προφανείς παραβιάσεις και τερμάτισε τη συμπεριφορά που οδήγησε στις παραβιάσεις. και
• Το BitPay εφάρμοσε μια σειρά μέτρων που αποσκοπούν στην ελαχιστοποίηση του κινδύνου επανάληψης της εν λόγω συμπεριφοράς. Οι έλεγχοι περιελάμβαναν τον αποκλεισμό διευθύνσεων IP που φαίνεται να προέρχονται από δικαιοδοσίες με πλήρη κυρώσεις, τον έλεγχο των φυσικών και των διευθύνσεων ηλεκτρονικού ταχυδρομείου των αγοραστών εμπόρων για να αποτρέψουν την ολοκλήρωση ενός τιμολογίου εάν το BitPay προσδιορίσει μια διεύθυνση δικαιοδοσίας που υπόκειται σε κυρώσεις ή έναν τομέα ηλεκτρονικού ταχυδρομείου που σχετίζεται με μια δικαιοδοσία που έχει επιβληθεί κυκλώματα και την έναρξη του BitPay ID , ένα εργαλείο αναγνώρισης πελατών που είναι υποχρεωτικό για αγοραστές εμπόρων που επιθυμούν να πληρώσουν τιμολόγιο BitPay ύψους 3,000 δολαρίων ή παραπάνω.

Η εταιρεία θα μπορούσε να αντιμετωπίσει μια νόμιμη μέγιστη αστική χρηματική ποινή ύψους $ 619,689,816, αλλά η ποινή μειώθηκε στα $ 507,375 σύμφωνα με την OFAC Οδηγίες εφαρμογής.

Η ανακοίνωση επιβολής τόνισε τη σημασία της ύπαρξης κατάλληλου προγράμματος συμμόρφωσης βάσει κινδύνων και τόνισε ότι οι εταιρείες που παρέχουν υπηρεσίες ψηφιακών περιουσιακών στοιχείων πρέπει να λάβουν μέτρα για τον μετριασμό των κινδύνων κυρώσεων που σχετίζονται με τέτοιες υπηρεσίες. Του πρακτορείου Πλαίσιο για δεσμεύσεις συμμόρφωσης OFAC παρουσιάζει τους παράγοντες που αναζητά κατά την ανασκόπηση τέτοιων προγραμμάτων. Όσον αφορά τον έλεγχο κυρώσεων, η OFAC σημείωσε ότι αυτή η υπόθεση «τονίζει τη σημασία του ελέγχου όλων των διαθέσιμων πληροφοριών, συμπεριλαμβανομένων των διευθύνσεων IP και άλλων δεδομένων τοποθεσίας πελατών και αντισυμβαλλομένων, για τον μετριασμό των κινδύνων κυρώσεων σε σχέση με τις υπηρεσίες ψηφιακού νομίσματος». Συνολικά, οι πρόσφατες ενέργειες της OFAC κατά BitGo και BitPay υποδηλώνουν ότι ο οργανισμός εστιάζει περισσότερο στη βιομηχανία blockchain και ότι οι εταιρείες που δεν έχουν υιοθετήσει και εφαρμόσει ένα ισχυρό πρόγραμμα συμμόρφωσης OFAC ενδέχεται να κινδυνεύουν σε μελλοντικές ενέργειες επιβολής.

Πηγή: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/