OFAC tillkännager andra verkställighetsåtgärder som riktar sig till ett företag med digitala tillgångar

Den 18 februari 2021 tillkännagav US Department of the Treasury Office of Foreign Assets control (OFAC) 507,375 XNUMX dollar lösning med BitPay, Inc. (BitPay). Denna civila lösning löste uppenbara överträdelser av flera sanktionsprogram relaterade till digitala valutatransaktioner och är det andra OFAC-verkställighetsärendet som väcks mot ett företag i blockchain-industrin. Detta ärende följer OFAC: s civila verkställighetsåtgärd i december 2020 mot ett annat företag inom blockchainindustrin, BitGo, Inc. (BitGo), för påstådda överträdelser av flera amerikanska sanktionsprogram relaterade till digitalvalutatransaktioner. Se vårt tidigare blogginlägg om BitGo-åtgärden här..

BitPay, baserat i Atlanta, Georgia, erbjuder en betalningshanteringslösning för handlare att acceptera digital valuta som betalning för varor och tjänster. De uppenbara sanktionerna bryter mot digitala valutatransaktioner på BitPay-plattformen mellan individer belägna i Kuba, Nordkorea, Iran, Sudan, Syrien och Krimregionen i Ukraina (bifogad av Ryssland) och köpmän i USA och på andra håll. OFAC erkände att BitPay screenade sina kunder, köpmännen, mot amerikanska sanktionslistor, men uppgav att BitPay hade anledning att veta att köpare som handlar med handlarna var belägna i omfattande sanktionerade jurisdiktioner eftersom företaget hade platsinformation, inklusive IP-adress (Internet Protocol) uppgifter om dessa personer. Detta ärende avslöjades inte frivilligt, men OFAC fann att överträdelserna inte var allvarliga.

Enligt OFAC tillät BitPay personer i omfattande sanktionerade jurisdiktioner att genomföra cirka 129,000 10 dollar i digitalvalutatransaktioner med BitPays handelskunder. Som beskrivs i OFAC: s verkställighetsutgåva, mellan cirka 2013 juni 16 och 2018 september 2,102, behandlade BitPay XNUMX XNUMX transaktioner från individer med IP-adresser i de sanktionerade jurisdiktionerna. Transaktionerna relaterade till BitPays betalningshanteringstjänst. BitPay påstods mottaga betalningar för digital valuta på uppdrag av sina handelskunder från de handlarnas köpare, som var belägna i sanktionerade jurisdiktioner. BitPay konverterade sedan den digitala valutan till fiat och vidarebefordrade sedan den valutan till sina handelskunder.

BitPay samlade in viss information om köparna inklusive köparens namn, adress, e-postadress och från och med november 2017 köparens IP-adresser. BitPays transaktionsgranskningsprocess analyserade emellertid inte denna plats- och identifieringsinformation på lämpligt sätt, vilket resulterade i att personer som var belägna i de omfattande sanktionerade jurisdiktionerna gjorde inköp från amerikanska handlare.

OFAC har tidigare citerat företag för överträdelser baserade, åtminstone delvis, på ett misslyckande med att implementera IP-geo-blockering i ett antal icke-blockchain-sammanhang, inklusive åtgärder riktade amason, Toronto Dominion Bankoch Standard Chartered Bank, och i BitGo-åtgärden som anges ovan.

Enligt OFAC: s riktlinjer för verkställighetOFAC identifierade två faktorer som den bestämde sig för att vara försvårande faktorer:

• BitPay misslyckades med att utöva "vederbörlig försiktighet eller vård för sina skyldigheter att följa sanktionerna" genom att tillåta personer i sanktionerade jurisdiktioner att handla med BitPays säljare som använder digital valuta i ungefär fem år, medan BitPay påstås ha tillräcklig platsinformation för att screena dessa kunder; och
• BitPay överförde 128,582.61 XNUMX dollar i ekonomisk fördel till individer som finns i flera sanktionerade jurisdiktioner och skadade därmed integriteten i dessa sanktionsprogram.

OFAC fann dock också ett antal förmildrande faktorer:

• BitPay genomförde vissa kontroller av överensstämmelse med sanktioner redan 2013, inklusive due diligence och sanktionsscreening på sina handelskunder och formaliserade sitt program för efterlevnad av sanktioner 2014;
• BitPay tillhandahöll utbildning för anställda, inklusive till ledande befattningshavare, att handelsföretag från Kuba, Iran, Syrien, Nordkorea och Krim, samt handel med sanktionerade individer och enheter, var förbjudna.
• BitPay är ett litet företag och hade inte fått något påföljdsmeddelande eller konstaterande av brott från OFAC under de föregående fem åren från dagen för den tidigast uppenbara överträdelsen.
• BitPay samarbetade med OFAC: s utredning om de uppenbara överträdelserna och avslutade uppförandet som ledde till överträdelserna. och
• BitPay implementerade en serie åtgärder för att minimera risken för att beteendet i fråga återkommer. Kontrollerna inkluderade blockering av IP-adresser som verkar ha sitt ursprung i omfattande sanktionerade jurisdiktioner, kontroll av fysiska adresser och e-postadresser hos köparköpare för att förhindra slutförande av en faktura om BitPay identifierar en sanktionerad jurisdiktionsadress eller e-postdomän som är associerad med en sanktionerad jurisdiktion och lansering av BitPay ID , ett kundidentifieringsverktyg som är obligatoriskt för köparköpare som vill betala en BitPay-faktura på 3,000 USD eller mer.

Företaget kunde ha utsatts för en lagstadgad högsta civilrättslig penningstraff på $ 619,689,816, men straffet reducerades till $ 507,375 i enlighet med OFAC: s Riktlinjer för verkställighet.

Tillkännagivandet avslöjade vikten av att ha ett lämpligt riskbaserat efterlevnadsprogram och betonade att företag som tillhandahåller digitala tillgångstjänster bör vidta åtgärder för att mildra sanktionsrisker i samband med sådana tjänster. Byrån Ramverk för OFAC-åtaganden anger faktorer som den letar efter när man granskar sådana program. När det gäller sanktionsscreening noterade OFAC att detta ärende "betonar vikten av att granska all tillgänglig information, inklusive IP-adresser och annan platsinformation från kunder och motparter, för att mildra sanktionsrisker i samband med digitala valutatjänster." Sammantaget antyder OFAC: s senaste åtgärder mot BitGo och BitPay att byrån lägger ökad fokus på blockchain-industrin och att företag som inte har antagit och genomfört ett robust OFAC-efterlevnadsprogram kan vara i riskzonen i framtida verkställighetsåtgärder.

Källa: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/