OFAC ogłasza drugie działanie egzekucyjne skierowane do firmy z zasobami cyfrowymi

18 lutego 2021 r. Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA (OFAC) ogłosiło 507,375 USD osada z BitPay, Inc. (BitPay). Ta ugoda cywilna rozwiązała oczywiste naruszenia wielu programów sankcji związanych z transakcjami w walutach cyfrowych i jest drugą sprawą egzekucyjną OFAC skierowaną przeciwko firmie z branży blockchain. Ta sprawa jest następstwem postępowania cywilnego OFAC z grudnia 2020 r. przeciwko innej firmie z branży blockchain, BitGo, Inc. (BitGo) za domniemane naruszenia wielu amerykańskich programów sankcji związanych z transakcjami w walucie cyfrowej. Zobacz nasz poprzedni wpis na blogu na temat akcji BitGo tutaj.

BitPay, z siedzibą w Atlancie w stanie Georgia, oferuje handlowcom rozwiązanie do przetwarzania płatności, które akceptuje walutę cyfrową jako płatność za towary i usługi. Widoczne naruszenia sankcji dotyczą transakcji walutowych na platformie BitPay między osobami znajdującymi się na Kubie, w Korei Północnej, Iranie, Sudanie, Syrii i na Krymie na Ukrainie (załączonym przez Rosję) a kupcami w Stanach Zjednoczonych i innych krajach. OFAC przyznał, że BitPay sprawdził swoich klientów, sprzedawców, pod kątem amerykańskich list sankcji, ale stwierdził, że BitPay miał powody, by wiedzieć, że nabywcy mający do czynienia ze sprzedawcami znajdują się w kompleksowo sankcjonowanych jurysdykcjach, ponieważ firma posiadała informacje o lokalizacji, w tym adres protokołu internetowego (IP). dane dotyczące tych osób. Sprawa ta nie została dobrowolnie ujawniona, ale OFAC uznał, że naruszenia nie były rażące.

Według OFAC, BitPay umożliwił osobom w kompleksowo sankcjonowanych jurysdykcjach przeprowadzanie transakcji walutowych o wartości około 129,000 10 USD z klientami handlowymi BitPay. Jak opisano w komunikacie egzekucyjnym OFAC, w okresie od około 2013 czerwca 16 r. do 2018 września 2,102 r. BitPay przetworzył XNUMX transakcji od osób fizycznych z adresami IP znajdującymi się w sankcjonowanych jurysdykcjach. Transakcje związane z usługą przetwarzania płatności BitPay. BitPay rzekomo otrzymywał płatności w walucie cyfrowej w imieniu swoich klientów handlowych od kupujących tych sprzedawców, którzy znajdowali się w sankcjonowanych jurysdykcjach. BitPay następnie przekonwertował cyfrową walutę na fiat, a następnie przekazał tę walutę swoim klientom handlowym.

BitPay zebrał pewne informacje o kupujących, w tym imię i nazwisko kupujących, adres, adres e-mail oraz, począwszy od listopada 2017 r., adresy IP kupującego. Jednak proces przeglądu transakcji BitPay nie przeanalizował odpowiednio tej lokalizacji i informacji identyfikacyjnych, co spowodowało, że osoby znajdujące się w kompleksowo sankcjonowanych jurysdykcjach dokonywały zakupów od amerykańskich sprzedawców.

OFAC już wcześniej powoływał się na firmy za naruszenia oparte, przynajmniej częściowo, na niewdrożeniu geoblokowania adresów IP w wielu kontekstach innych niż blockchain, w tym działań ukierunkowanych na Amazonka, Toronto Dominion Bank, Standard Chartered Bank, oraz w opisanej powyżej akcji BitGo.

Zgodnie z Wytyczne OFAC dotyczące egzekwowania, OFAC zidentyfikował dwa czynniki, które uznał za czynniki obciążające:

• BitPay nie zachował „należytej ostrożności lub dbałości o zobowiązania do przestrzegania sankcji”, pozwalając osobom w sankcjonowanych jurysdykcjach na dokonywanie transakcji z handlowcami BitPay przy użyciu waluty cyfrowej przez około pięć lat, podczas gdy BitPay rzekomo posiadał wystarczające informacje o lokalizacji, aby monitorować tych klientów; oraz
• BitPay przekazał 128,582.61 XNUMX USD korzyści ekonomicznej osobom znajdującym się w kilku sankcjonowanych jurysdykcjach, niszcząc w ten sposób integralność tych programów sankcji.

Jednak OFAC znalazł również szereg czynników łagodzących:

• BitPay wdrożył pewne kontrole zgodności z sankcjami już w 2013 r., w tym badania due diligence i badania sankcji wobec swoich klientów handlowych, oraz sformalizował swój program zgodności z sankcjami w 2014 r.;
• BitPay zapewnił szkolenie pracowników, w tym wyższej kadry zarządzającej, że rejestracje handlowe z Kuby, Iranu, Syrii, Korei Północnej i Krymu, a także handel z osobami i podmiotami objętymi sankcjami są zabronione;
• BitPay jest małą firmą i nie otrzymał mandatu karnego ani stwierdzenia naruszenia od OFAC w ciągu ostatnich pięciu lat od daty najwcześniejszego widocznego naruszenia;
• BitPay współpracował z dochodzeniem OFAC w sprawie widocznych naruszeń i zakończył postępowanie, które doprowadziło do naruszeń; oraz
• BitPay wdrożył szereg środków mających na celu zminimalizowanie ryzyka ponownego wystąpienia zakwestionowanego zachowania. Kontrole obejmowały blokowanie adresów IP, które wydają się pochodzić z wszechstronnie sankcjonowanych jurysdykcji, sprawdzanie adresów fizycznych i adresów e-mail kupujących, aby zapobiec wypełnieniu faktury, jeśli BitPay zidentyfikuje adres sankcjonowanej jurysdykcji lub domenę e-mail związaną z sankcjonowaną jurysdykcją oraz uruchomienie BitPay ID , narzędzie identyfikacji klienta, które jest obowiązkowe dla kupujących sprzedawców, którzy chcą zapłacić fakturę BitPay o wartości 3,000 USD lub wyższej.

Firmie groziła ustawowa maksymalna cywilna kara pieniężna w wysokości 619,689,816 507,375 XNUMX USD, ale kara została zmniejszona do XNUMX XNUMX USD zgodnie z przepisami OFAC Wytyczne dotyczące egzekwowania.

W komunikacie egzekucyjnym podkreślono znaczenie posiadania odpowiedniego programu zgodności opartego na ocenie ryzyka i podkreślono, że firmy świadczące usługi związane z zasobami cyfrowymi powinny podjąć kroki w celu złagodzenia ryzyka związanego z sankcjami związanymi z takimi usługami. Agencja Ramy zobowiązań OFAC dotyczących zgodności określa czynniki, których szuka podczas przeglądania takich programów. W odniesieniu do kontroli sankcji OFAC zauważył, że ta sprawa „podkreśla znaczenie kontroli wszystkich dostępnych informacji, w tym adresów IP i innych danych lokalizacyjnych klientów i kontrahentów, w celu złagodzenia ryzyka związanego z sankcjami w związku z usługami waluty cyfrowej”. Podsumowując, ostatnie działania OFAC przeciwko BitGo i BitPay sugerują, że agencja kładzie większy nacisk na branżę blockchain i że firmy, które nie przyjęły i nie wdrożyły solidnego programu zgodności OFAC, mogą być zagrożone w przyszłych działaniach egzekucyjnych.

Źródło: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/