OFAC מכריזה על פעולת אכיפה שנייה המכוונת לחברת נכסים דיגיטליים

ב- 18 בפברואר 2021 הודיע ​​משרד האוצר האמריקני לשליטת נכסי חוץ (OFAC) על 507,375 דולר. הֶסדֵר עם BitPay, Inc (BitPay). הסדר אזרחי זה פתר הפרות לכאורה של תוכניות סנקציות רבות הקשורות לעסקאות מטבע דיגיטלי, והוא תיק האכיפה השני של OFAC שהובא נגד עסק בענף הבלוקצ'יין. מקרה זה בא בעקבות פעולת האכיפה האזרחית של OFAC בדצמבר 2020 נגד חברה אחרת בתעשיית הבלוקצ'יין, ביטגו, Inc (BitGo), בגין הפרות לכאורה של תוכניות סנקציות מרובות בארה"ב הקשורות לעסקאות מטבע דיגיטלי. ראה את פוסט הבלוג הקודם שלנו על פעולת BitGo כאן.

BitPay, שבסיסה באטלנטה, ג'ורג'יה, מציעה פתרון לעיבוד תשלומים לסוחרים לקבל מטבע דיגיטלי כתשלום עבור סחורות ושירותים. הפרות הסנקציות לכאורה נוגעות לעסקאות מטבע דיגיטלי בפלטפורמת BitPay בין אנשים שנמצאים בקובה, צפון קוריאה, איראן, סודאן, סוריה, ואזור קרים באוקראינה (שסופח על ידי רוסיה) וסוחרים בארצות הברית ובמקומות אחרים. OFAC הודתה כי BitPay בחנה את לקוחותיה, הסוחרים, נגד רשימות הסנקציות של ארה"ב, אך הצהירה כי ל- BitPay הייתה סיבה לדעת כי הרוכשים העוסקים בסוחרים ממוקמים בתחומי שיפוט מקיפים, מכיוון שלחברה יש מידע על מיקום, כולל כתובת פרוטוקול האינטרנט (IP) נתונים על אותם אנשים. מקרה זה לא נחשף מרצונו, אך OFAC מצא כי ההפרות אינן חמורות.

על פי OFAC, ביטפיי אפשרה לאנשים בתחומי שיפוט מקיפים מקיפים לערוך עסקאות בשווי של כ- 129,000 $ במטבע דיגיטלי עם לקוחות הסוחרים של BitPay. כמתואר במהדורת האכיפה של OFAC, בין ה- 10 ביוני 2013 לערך ל- 16 בספטמבר 2018, BitPay עיבדה 2,102 עסקאות מאנשים עם כתובות IP הממוקמות בתחומי השיפוט המאושרים. העסקאות הקשורות לשירות עיבוד התשלומים של BitPay. לכאורה BitPay קיבלה תשלומים במטבע דיגיטלי מטעם לקוחות הסוחרים שלה מרוכשי הסוחרים האלה, שנמצאו בתחומי שיפוט מאושרים. לאחר מכן המרה BitPay את המטבע הדיגיטלי לפיאט, ואז העבירה את המטבע ללקוחות הסוחרים שלו.

BitPay אספה חלקים מסוימים של מידע על הקונים כולל שם הקונים, כתובתם, כתובת הדוא"ל שלהם, והחל בנובמבר 2017 כתובות ה- IP של הקונה. עם זאת, תהליך בדיקת העסקאות של BitPay לא ניתח כראוי מידע על מיקום וזיהוי זה, וכתוצאה מכך אנשים שנמצאים בסמכות השיפוט המקיפה שעשו רכישות מסוחרים אמריקאים.

OFAC ציטטה בעבר חברות בגין הפרות המבוססות, לפחות בחלקן, על כישלון ביישום חסימת גיאוגרפיה של IP במספר הקשרים שאינם בלוקצ'יין, כולל פעולות המכוונות אמזון בעברית, בנק טורונטו-דומיניון, ו Standard Chartered בנק, ובפעולת BitGo שצוינה לעיל.

בְּעִקבוֹת הנחיות האכיפה של OFACOFAC זיהה שני גורמים שקבעה כי הם גורמים מחמירים:

• BitPay לא הצליחה לנקוט "בזהירות נאותה או בזהירות לחובות הציות לסנקציות שלה" בכך שאפשרה לאנשים בתחומי השיפוט המוסמכים לבצע עסקאות עם סוחרי BitPay תוך שימוש במטבע דיגיטלי למשך כחמש שנים, בעוד שלכאורה היה ל- BitPay מספיק מידע על מיקום כדי לבדוק את אותם לקוחות; ו
• BitPay העבירה תועלת כלכלית של 128,582.61 דולר לאנשים שנמצאים בכמה שיפוטים מאושרים ובכך פגעה בשלמותן של תוכניות הסנקציות הללו.

עם זאת, OFAC מצאה גם מספר גורמים מקלים:

• BitPay יישמה בקרות עמידה בסנקציות מסוימות כבר בשנת 2013, כולל גילוי נאות ומאמצי סינון סנקציות על לקוחותיה הסוחרים, ורישמה את תוכנית הציות לסנקציות בשנת 2014;
• BitPay סיפקה הכשרה לעובדים, כולל להנהלה הבכירה, כי אסורים היה על הרשמות סוחרים מקובה, איראן, סוריה, צפון קוריאה וחצי האי קרים, כמו גם סחר עם אנשים וגורמים שעברו סנקציה;
• BitPay הוא עסק קטן ולא קיבל הודעת קנס או מציאת הפרה מ- OFAC בחמש השנים הקודמות מיום ההפרה המובהקת ביותר.
• BitPay שיתפה פעולה עם חקירת OFAC בנושא ההפרות לכאורה והפסיקה את ההתנהלות שהובילה להפרות; ו
• BitPay יישמה סדרה של צעדים שנועדו למזער את הסיכון להישנות ההתנהגות המדוברת. הפקדים כללו חסימת כתובות IP שנראות שמקורן בתחומי שיפוט מקושרים באופן מקיף, בדיקת כתובות פיזיות וכתובות דוא"ל של רוכשי סוחרים כדי למנוע השלמת חשבונית אם BitPay מזהה כתובת שיפוט או תחום דוא"ל המקושר לתחום שיפוטי, והפעלת מזהה BitPay , כלי זיהוי לקוחות שחובה על קונים סוחרים המעוניינים לשלם חשבונית BitPay בסכום של 3,000 $ ומעלה.

החברה הייתה יכולה להתמודד עם קנס כספי אזרחי מקסימלי סטטוטורי של 619,689,816 דולר, אך העונש הופחת ל -507,375 דולר בהתאם לתקנות OFAC הנחיות אכיפה.

שחרור האכיפה הדגיש את החשיבות שיש תוכנית תאימות מתאימה המבוססת על סיכונים והדגיש כי חברות המספקות שירותי נכסים דיגיטליים צריכות לנקוט בצעדים להפחתת סיכוני הסנקציות הקשורים לשירותים כאלה. הסוכנות מסגרת להתחייבויות ציות של OFAC קובע גורמים שהוא מחפש בעת סקירת תוכניות כאלה. ביחס לסינון הסנקציות, ציין OFAC כי מקרה זה "מדגיש את החשיבות של סינון כל המידע הזמין, כולל כתובות IP ונתוני מיקום אחרים של לקוחות וצדדים, כדי להקל על סיכוני הסנקציות בקשר לשירותי מטבע דיגיטלי." יחדיו, הפעולות האחרונות של OFAC נגד BitGo ו- BitPay מצביעות על כך שהסוכנות מציבה התמקדות בתעשיית הבלוקצ'יין וכי חברות שלא אימצו והטמיעו תוכנית תאימות חזקה של OFAC עשויות להיות בסיכון בפעולות אכיפה עתידיות.

מקור: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/