OFAC kunngjør andre håndhevelsesaksjon rettet mot et digitalt aktivumselskap

18. februar 2021 kunngjorde US Department of the Treasury's Office of Foreign Assets control (OFAC) $ 507,375 bosetting med BitPay, Inc. (BitPay). Dette sivile oppgjøret løste tilsynelatende brudd på flere sanksjonsprogrammer relatert til digitale valutatransaksjoner, og er den andre OFAC-håndhevelsessaken mot en virksomhet i blockchain-industrien. Denne saken følger OFACs sivile håndhevelse i desember 2020 mot et annet selskap i blockchainindustrien, BitGo, Inc. (BitGo), for påståtte brudd på flere amerikanske sanksjonsprogrammer relatert til transaksjoner med digital valuta. Se vårt tidligere blogginnlegg om BitGo-handlingen her..

BitPay, med base i Atlanta, Georgia, tilbyr en betalingsløsningsløsning for selgere å akseptere digital valuta som betaling for varer og tjenester. De tilsynelatende sanksjonsbruddene gjelder digitale valutatransaksjoner på BitPay-plattformen mellom individer som ligger i Cuba, Nord-Korea, Iran, Sudan, Syria og Krim-regionen i Ukraina (vedlagt av Russland) og kjøpmenn i USA og andre steder. OFAC erkjente at BitPay screenet sine kunder, selgerne, mot amerikanske sanksjonslister, men uttalte at BitPay hadde grunn til å vite at kjøpere som handlet med selgerne var lokalisert i omfattende sanksjonerte jurisdiksjoner fordi selskapet hadde lokasjonsinformasjon, inkludert IP-adresse (Internet Protocol) data om disse personene. Denne saken ble ikke frivillig avslørt, men OFAC fant at bruddene ikke var alvorlige.

Ifølge OFAC tillot BitPay personer i omfattende sanksjonerte jurisdiksjoner å gjennomføre omtrent $ 129,000 10 verdier av digitale valutatransaksjoner med BitPays kjøpkunder. Som beskrevet i OFACs håndhevelsesutgivelse, mellom omtrent 2013. juni 16 og 2018. september 2,102, behandlet BitPay XNUMX transaksjoner fra enkeltpersoner med IP-adresser i sanksjonerte jurisdiksjoner. Transaksjonene knyttet til BitPays betalingsbehandlingstjeneste. BitPay mottok angivelig betalinger i digital valuta på vegne av sine handelskunder fra kjøperne til selgerne, som befant seg i sanksjonerte jurisdiksjoner. BitPay konverterte deretter den digitale valutaen til fiat, og videreformidlet den valutaen til sine handelskunder.

BitPay samlet visse opplysninger om kjøperne, inkludert kjøperens navn, adresse, e-postadresse, og fra og med november 2017 kjøpers IP-adresser. Imidlertid analyserte BitPays transaksjonsanmeldelsesprosess ikke riktig denne plasserings- og identifikasjonsinformasjonen, noe som resulterte i at personer som befant seg i de omfattende sanksjonerte jurisdiksjonene, kjøper fra amerikanske selgere.

OFAC har tidligere sitert selskaper for brudd basert på, i det minste delvis, manglende implementering av IP-geo-blokkering i en rekke ikke-blockchain-sammenhenger, inkludert handlinger rettet mot Amazon, Toronto Dominion Bankog Standard Chartered Bank, og i BitGo-handlingen nevnt ovenfor.

I henhold til OFACs håndhevelsesretningslinjerOFAC identifiserte to faktorer som den bestemte seg for å være skjerpende faktorer:

• BitPay klarte ikke å utvise "påpasselig forsiktighet eller ivareta sine forpliktelser for overholdelse av sanksjonene" ved å tillate personer i sanksjonerte jurisdiksjoner å handle med BitPays selgere som bruker digital valuta i omtrent fem år, mens BitPay angivelig hadde tilstrekkelig stedsinformasjon til å skjerme disse kundene; og
• BitPay formidlet 128,582.61 XNUMX dollar i økonomisk fordel til enkeltpersoner som befinner seg i flere sanksjonerte jurisdiksjoner, og ødelegger dermed integriteten til disse sanksjonsprogrammene.

OFAC fant imidlertid også en rekke avbøtende faktorer:

• BitPay implementerte visse kontroller av overholdelse av sanksjoner så tidlig som i 2013, inkludert due diligence og sanksjonsscreening på sine forhandlerkunder, og formaliserte sitt program for overholdelse av sanksjoner i 2014;
• BitPay sørget for opplæring av ansatte, inkludert til toppledelsen, at handelsregistreringer fra Cuba, Iran, Syria, Nord-Korea og Krim, samt handel med sanksjonerte individer og enheter, var forbudt;
• BitPay er en liten bedrift og hadde ikke mottatt en straffemelding eller funn av brudd fra OFAC i de foregående fem årene fra datoen for den første tilsynelatende overtredelsen;
• BitPay samarbeidet med OFACs etterforskning av de tilsynelatende bruddene og avsluttet oppførselen som førte til bruddene; og
• BitPay implementerte en rekke tiltak som skulle minimere risikoen for gjentakelse av den aktuelle oppførselen. Kontrollene inkluderte blokkering av IP-adresser som ser ut til å stamme fra omfattende sanksjonerte jurisdiksjoner, kontroll av fysiske og e-postadresser til kjøpmennes kjøpere for å forhindre fullføring av en faktura hvis BitPay identifiserer en sanksjonert jurisdiksjonsadresse eller e-postdomene tilknyttet en sanksjonert jurisdiksjon, og lansering av BitPay ID , et kundeidentifikasjonsverktøy som er obligatorisk for kjøpere av selgere som ønsker å betale en BitPay-faktura på 3,000 dollar eller mer.

Selskapet kunne ha utsatt en lovbestemt maksimal sivil pengebøte på $ 619,689,816, men straffen ble redusert til $ 507,375 i samsvar med OFACs Retningslinjer for håndhevelse.

Håndhevelsesutgivelsen fremhevet viktigheten av å ha et passende risikobasert overholdelsesprogram og understreket at selskaper som tilbyr digitale eiendomstjenester bør ta skritt for å redusere sanksjonsrisikoen forbundet med slike tjenester. Byråets Rammeverk for OFAC-forpliktelser legger opp faktorer det ser etter når man gjennomgår slike programmer. Når det gjelder sanksjonsscreening, bemerket OFAC at denne saken "understreker viktigheten av å screening all tilgjengelig informasjon, inkludert IP-adresser og andre lokasjonsdata fra kunder og motparter, for å redusere sanksjonsrisikoen i forbindelse med tjenester for digital valuta." Til sammen antyder OFACs nylige handlinger mot BitGo og BitPay at byrået legger økt fokus på blockchain-industrien, og at selskaper som ikke har vedtatt og implementert et robust OFAC-overholdelsesprogram, kan være i fare i fremtidige håndhevingshandlinger.

Kilde: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/