Coinbase Ireland thừa nhận vi phạm nghĩa vụ bảo vệ tiền khách hàng, nhận án phạt 3,25 triệu euro

Coinbase Ireland Limited bị Ngân hàng Trung ương Ireland phạt 3.252.618 euro và khiển trách vì vi phạm nghĩa vụ bảo vệ tiền của khách hàng. Ngân hàng công bố quyết định ngày 22. Thời gian vi phạm kéo dài từ ngày 1/11/2020 đến ngày 19/8/2025.

Mức phạt trước khi giảm là 4.646.597 euro; khoản phạt cuối cùng đã được giảm 30% theo thủ tục thỏa thuận xử phạt. Coinbase Ireland thừa nhận các vi phạm và những tình tiết đã thống nhất. Tuy nhiên, quyết định chỉ có hiệu lực sau khi được Tòa án Cấp cao Ireland xác nhận. Số tiền quy đổi sang won Hàn Quốc, khoảng 4,83 tỷ won, chỉ mang tính tham khảo theo tỷ giá chuẩn của Ngân hàng Trung ương châu Âu ngày 22 là 1 euro đổi 1.484,25 won; số tiền thực tế có thể khác.

Ba thiếu sót được ngân hàng trung ương nêu

Coinbase Ireland là tổ chức tiền điện tử phát hành và hoàn trả tiền điện tử để đổi lấy tiền pháp định. Khách hàng dùng số tiền điện tử này để mua tài sản mã hóa trên nền tảng giao dịch của Coinbase Group. Ngân hàng trung ương kết luận công ty vi phạm nghĩa vụ bảo vệ tiền của khách hàng và quản lý thuê ngoài theo Quy định về tiền điện tử năm 2011 (Electronic Money Regulations 2011).

Các thiếu sót gồm ba điểm. Coinbase Ireland phụ thuộc quá nhiều vào Coinbase Group tại Mỹ trong các quy trình bảo vệ tiền nhằm tuân thủ quy định, trong khi pháp nhân ở Ireland thiếu chuyên môn tại chỗ để giám sát. Thiết kế hệ thống và kiểm thử kiểm soát chưa đầy đủ, khiến các tài khoản bảo vệ được chỉ định thiếu tiền trong thời gian dài. Công ty cũng thiếu kiểm soát nội bộ và quy trình báo cáo lên cấp trên để nhận diện, thông báo những thay đổi quan trọng trong quy trình bảo vệ.

Tài khoản bảo vệ tiền khách hàng là cơ chế để tổ chức tiền điện tử tách biệt tiền của khách hàng khỏi tiền của công ty và tiền của khách hàng thuộc pháp nhân khác, đồng thời duy trì số dư đáp ứng nghĩa vụ bảo vệ. Quyết định lần này nhắm vào cơ chế bảo vệ tiền liên quan đến tiền điện tử và tiền pháp định, cùng việc quản lý thuê ngoài; quyết định không đề cập tính hợp pháp của giao dịch tài sản mã hóa hay số tài sản mã hóa khách hàng nắm giữ.

Quan điểm của cơ quan quản lý và công ty

Karen O'Leary, giám đốc điều hành tại Ngân hàng Trung ương Ireland, cho biết các đơn vị cung cấp dịch vụ thanh toán và tiền điện tử có nghĩa vụ bảo vệ đầy đủ tiền của khách hàng, đồng thời cơ quan này không chấp nhận những điểm yếu trong cơ chế bảo vệ. Bà cũng nói việc quản lý thuê ngoài yếu kém có thể đe dọa khả năng duy trì hoạt động của doanh nghiệp.

Trong phần giải trình của mình, Coinbase công bố năm vấn đề trước đây: tiền gửi của khách hàng được nhận vào tài khoản thay thế trong giai đoạn ngành ngân hàng Mỹ biến động năm 2023 bị gộp chung; tiền gửi vào các tài khoản cũ tại Anh của khách hàng được chuyển đi sau Brexit; các khoản rút euro của khách hàng thuộc pháp nhân Coinbase khác được xử lý từ tài khoản bảo vệ tại Ireland; lỗi lập trình trong bảng điều khiển tính toán số tiền cần bảo vệ hằng ngày; và việc không thông báo cho ngân hàng trung ương về toàn bộ thay đổi trong quy trình bảo vệ. Công ty cho biết lỗi bảng điều khiển khiến số dư tài khoản bảo vệ thấp hơn nghĩa vụ bảo vệ trung bình khoảng 0,54% trong năm 2023 và nửa đầu năm 2024.

Coinbase cho biết đã tự báo cáo một số vấn đề với ngân hàng trung ương vào tháng 1/2024 và sau đó khắc phục. Công ty cũng nói không có khách hàng nào chịu tổn thất tài chính hoặc mất quyền tiếp cận tiền, hai đợt xác minh của bên thứ ba kể từ tháng 1/2025 không phát hiện vấn đề chưa được giải quyết, và công ty đã đưa vào sử dụng trái phiếu bảo lãnh trị giá 25 triệu euro. Theo giải thích của Coinbase, một số vấn đề bắt nguồn từ các biện pháp nhằm bảo vệ khách hàng trong giai đoạn thị trường tài chính biến động. Đây đều là tuyên bố của công ty; thông cáo của ngân hàng trung ương nêu vi phạm nghĩa vụ bảo vệ tiền và tình trạng thiếu hụt tài khoản, nhưng không đưa ra kết luận riêng về việc khách hàng có bị tổn thất hay không.

Vụ xử phạt này khác với quyết định năm 2025

Đây là lần thứ hai Ngân hàng Trung ương Ireland xử phạt hoạt động của Coinbase tại châu Âu. Tuy nhiên, pháp nhân và loại vi phạm trong hai vụ khác nhau. Tháng 11/2025, Coinbase Europe Limited bị phạt 21.464.734 euro vì vi phạm nghĩa vụ giám sát giao dịch.

Ngân hàng trung ương cho biết Coinbase Europe vi phạm nghĩa vụ này từ ngày 23/4/2021 đến ngày 19/3/2025, không giám sát đúng quy định 30.442.437 giao dịch trong thời gian 12 tháng. Tổng giá trị các giao dịch đó vượt 176 tỷ euro. Quyết định xử phạt vụ này được Tòa án Cấp cao xác nhận vào tháng 1/2026.

Vụ việc hiện tại liên quan đến Coinbase Ireland, áp dụng Quy định về tiền điện tử và tập trung vào nghĩa vụ bảo vệ tiền cùng quản lý thuê ngoài. Do đó, đây không phải trường hợp tái diễn cùng một vi phạm.