OFAC ilmoittaa toisesta täytäntöönpanotoimesta, joka kohdistuu digitaalisen omaisuuden yhtiöön

18. helmikuuta 2021 Yhdysvaltain valtiovarainministeriön ulkomaisen omaisuuden valvonnan toimisto (OFAC) ilmoitti 507,375 dollaria tilitys BitPay, Inc: n (BitPay) kanssa. Tämä siviiliratkaisu ratkaisi useiden digitaalivaluuttatapahtumiin liittyvien pakoteohjelmien ilmeiset rikkomukset, ja se on toinen OFAC: n täytäntöönpanotapaus, joka on nostettu blockchain-teollisuuden yritystä vastaan. Tämä tapaus seuraa OFAC: n joulukuussa 2020 toteuttamia siviilioikeudellisia toimia toista blockchain-teollisuusyritystä vastaan, BitGo, Inc. (BitGo), väitetyistä digitaalisten valuuttatapahtumiin liittyvien useiden Yhdysvaltojen pakoteohjelmien loukkauksista. Katso edellinen blogiviestimme BitGo-toiminnosta tätä.

BitPay, joka sijaitsee Atlantassa Georgiassa, tarjoaa maksujen käsittelyratkaisun kauppiaille hyväksymään digitaalisen valuutan maksuna tavaroista ja palveluista. Ilmeiset sanktiorikkomukset liittyvät digitaalisen valuutan transaktioihin BitPay-alustalla Kuubassa, Pohjois-Koreassa, Iranissa, Sudanissa, Syyriassa ja Ukrainan Krimin alueella (Venäjän liittämä) asuvien henkilöiden ja kauppiaiden välillä Yhdysvalloissa ja muualla. OFAC myönsi, että BitPay seulosi asiakkaitaan, kauppiaita, Yhdysvaltain sanktioluetteloihin, mutta totesi, että BitPaylla oli syytä tietää, että kauppiaiden kanssa tekemisissä olevat ostajat sijaitsivat laajalti pakotetuilla lainkäyttöalueilla, koska yrityksellä oli sijaintitiedot, mukaan lukien Internet Protocol (IP) -osoite tietoja näistä henkilöistä. Tätä tapausta ei paljastettu vapaaehtoisesti, mutta OFAC havaitsi, että rikkomukset eivät olleet törkeitä.

OFAC: n mukaan BitPay antoi henkilöille, joille on määrätty kattavat seuraamukset, suorittaa noin 129,000 10 dollarin arvoisia digitaalisen valuutan tapahtumia BitPayn kauppiasasiakkaiden kanssa. Kuten OFAC: n pakkotiedotteessa on kuvattu, BitPay käsitteli noin 2013. kesäkuuta 16 - 2018. syyskuuta 2,102 välillä XNUMX tapahtumaa henkilöiltä, ​​joiden IP-osoitteet olivat seuraamuksellisissa lainkäyttöalueissa. BitPayn maksujen käsittelypalveluun liittyvät tapahtumat. BitPay väitettiin vastaanottaneensa digitaalisia valuuttamaksuja kauppiasasiakkaidensa puolesta niiltä kauppiaiden ostajilta, jotka sijaitsivat pakotetuilla lainkäyttöalueilla. BitPay muunsi sitten digitaalisen valuutan fiatiksi ja välitti sen sitten kauppiasasiakkailleen.

BitPay keräsi tiettyjä tietoja ostajista, mukaan lukien ostajien nimi, osoite, sähköpostiosoite ja marraskuusta 2017 lähtien ostajan IP-osoitteet. BitPayn tapahtumien tarkistusprosessissa ei kuitenkaan analysoitu tätä sijaintia ja tunnistetietoja asianmukaisesti, minkä seurauksena laajalti pakotettuihin lainkäyttöalueisiin kuuluvat henkilöt tekevät ostoksia yhdysvaltalaisilta kauppiailta.

OFAC on aiemmin vedonnut yrityksiin rikkomuksiin, jotka perustuvat ainakin osittain IP-maantieteellisen eston toteuttamisen epäonnistumiseen lukuisissa muissa kuin lohkoketjuissa, mukaan lukien toimet, jotka kohdistuvat Amazon, Toronto Dominion Bankja Standard Chartered Bankja yllä mainitussa BitGo-toiminnossa.

Mukaisesti OFAC: n täytäntöönpanoa koskevat ohjeet, OFAC tunnisti kaksi tekijää, jotka se totesi olevan raskauttavia tekijöitä:

• BitPay ei noudattanut "asianmukaista varovaisuutta tai huolenpitoa seuraamusten noudattamista koskevista velvoitteistaan" sallimalla pakotettujen lainkäyttöalueiden henkilöiden käydä kauppaa digitaalisen valuutan käyttävien kauppiaiden kanssa noin viiden vuoden ajan, kun taas BitPaylla oli väitetysti riittävät sijaintitiedot näiden asiakkaiden seulomiseksi; ja
• BitPay välitti 128,582.61 XNUMX dollaria taloudellista hyötyä useille pakotetuille lainkäyttöalueille sijoittautuneille henkilöille vahingoittamalla siten pakoteohjelmien eheyttä.

OFAC havaitsi kuitenkin myös useita lieventäviä tekijöitä:

• BitPay toteutti tiettyjä pakotteiden noudattamisen valvontaa jo vuonna 2013, mukaan lukien due diligence- ja sanktioseulontatoimet kauppiasasiakkailleen, ja muodosti pakotteiden noudattamista koskevan ohjelman vuonna 2014
• BitPay tarjosi työntekijöiden koulutusta, myös ylimmälle johdolle, että kauppiaiden ilmoittautuminen Kuubasta, Iranista, Syyriasta, Pohjois-Koreasta ja Krimistä sekä kauppa pakotettujen henkilöiden ja yhteisöjen kanssa oli kielletty;
• BitPay on pieni yritys, eikä se ole saanut OFAC: lta rangaistusilmoitusta tai rikkomuksen löytämistä viiden edellisen vuoden aikana aikaisimman ilmeisen rikkomuksen päivämäärästä alkaen;
• BitPay toimi yhteistyössä OFAC: n tutkimusten kanssa ilmeisistä rikkomuksista ja lopetti rikkomuksiin johtaneen toiminnan; ja
• BitPay toteutti joukon toimenpiteitä, joiden tarkoituksena oli minimoida kyseessä olevan toiminnan toistumisen riski. Valvontaan sisältyi niiden IP-osoitteiden estäminen, jotka näyttävät olevan peräisin kokonaisvaltaisesti pakotetuista lainkäyttöalueista, kauppiaiden ostajien fyysisten ja sähköpostiosoitteiden tarkistaminen estääkseen laskun täyttämisen, jos BitPay tunnistaa seuraamusmaksuun liittyvän lainkäyttöalueen osoitteen tai sähköpostiosoitteen, ja käynnistämällä BitPay ID , asiakastunnistustyökalu, joka on pakollinen kauppiaiden ostajille, jotka haluavat maksaa vähintään 3,000 dollarin BitPay-laskun.

Yritykselle olisi voitu kohdistaa lakisääteinen siviili-rahamääräinen enimmäisrangaistus 619,689,816 507,375 XNUMX dollaria, mutta rangaistus alennettiin XNUMX XNUMX dollariin OFAC: n mukaisesti Täytäntöönpanoa koskevat ohjeet.

Täytäntöönpanotiedotteessa korostettiin asianmukaisen riskiperusteisen noudattamisohjelman merkitystä ja korostettiin, että digitaalisia omaisuuspalveluja tarjoavien yritysten olisi toteutettava toimenpiteitä tällaisiin palveluihin liittyvien seuraamusten riskien lieventämiseksi. Viraston Puitteet OFAC-sääntöjen noudattamista koskeville sitoumuksille asettaa tekijöitä, joita se etsii tällaisia ​​ohjelmia tarkastellessaan. Seuraamusten seulonnan osalta OFAC totesi, että tässä tapauksessa "korostetaan kaikkien saatavilla olevien tietojen, mukaan lukien IP-osoitteet ja muut asiakkaiden ja vastapuolten sijaintitietojen seulonnan merkitystä digitaalisten valuuttapalvelujen seuraamusriskien lieventämiseksi". OFAC: n viimeisimmät toimet BitGoa ja BitPaya vastaan ​​viittaavat siihen, että virasto keskittyy entistä enemmän blockchain-teollisuuteen ja että yritykset, jotka eivät ole ottaneet käyttöön ja toteuttaneet vankkaa OFAC-yhteensopivuusohjelmaa, voivat olla vaarassa tulevissa täytäntöönpanotoimissa.

Lähde: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/