Crypto-uitwisseling Kraken beschuldigt zichzelf

In juli dit jaar, crypto-uitwisseling Kraken werd door het Amerikaanse ministerie van Financiën onderzocht wegens vermeende schendingen van sancties die aan Iran waren opgelegd.

Een paar dagen geleden OFAC officieel aangekondigd dat het een akkoord had bereikt met Kraken om deze zaak te beëindigen. 

Iran sancties

Het Amerikaanse ministerie van Financiën heeft al enige tijd sancties opgelegd aan Iran, waaronder sancties die de overdracht van digitale valuta van de VS naar het land in het Midden-Oosten verbieden. 

Over het algemeen zijn dit economische, handels-, wetenschappelijke en militaire sancties die in 2015 via de VN-Veiligheidsraad aan Iran zijn opgelegd, hoewel sommige al sinds 1979 alleen door de Verenigde Staten van kracht zijn. Het is het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën dat toezicht houdt op de naleving van deze voorschriften. 

Wat betreft verboden financiële transacties, is het Iraanse financiële instellingen verboden om rechtstreeks toegang te krijgen tot het Amerikaanse financiële systeem, maar in eerste instantie mochten ze dit indirect doen via banken in andere landen. De Amerikaanse regering heeft sindsdien echter zelfs Europese banken en financiële instellingen overtuigd om geen zaken te doen met Iran. 

In 2013 breidde een nieuw uitvoerend bevel de sancties uit tot iedereen die transacties van of naar Iran van aanzienlijke bedragen deed, en daarom was Kraken dit jaar ook bij de affaire betrokken. 

De aanklachten tegen cryptobeurs Kraken

Kraken werd ervan beschuldigd deze sancties te omzeilen omdat het de overdracht van digitale valuta naar Iran had toegestaan. 

Kraken had aanvankelijk de beschuldigingen ontkend, maar aangezien ze nu gedwongen zijn om met OFAC te schikken, is het mogelijk dat ze iets hebben moeten toegeven. 

OFAC onthulde dat de overeenkomst met Payward, het moederbedrijf van de beurs, een betaling van meer dan $ 362,000 omvat aan:

"zijn mogelijke civielrechtelijke aansprakelijkheid regelen voor kennelijke schendingen van sancties tegen Iran." 

Bovendien heeft de beurs ermee ingestemd om $ 100,000 te investeren in aanvullende nalevingscontroles voor de regels die van toepassing zijn op die sancties. 

OFAC legt uit dat het probleem is ontstaan ​​doordat de exchange niet tijdig de juiste geolocatietools heeft geïmplementeerd, zoals het automatische IP-adresblokkeringssysteem. Op deze manier stond Kraken gebruikers toe die in Iran leken te zijn om op zijn platform te werken. 

Dit zou dus geen geval zijn van bewuste en actieve betrokkenheid, maar slechts van het niet tijdig ondernemen van actie om transacties voor Iraanse gebruikers te beperken of te blokkeren. Aan de andere kant kunnen cryptocurrency-transacties, eenmaal gemaakt, niet meer worden geannuleerd of terugbetaald. 

In de officiële verklaring van OFAC staat inderdaad expliciet dat de schijnbare schendingen van Kraken niet ernstig waren en vrijwillig openbaar werden gemaakt. 

Interessant genoeg was het de uitwisseling zelf die de schendingen aan OFAC meldde. 

Schendingen van Kraken: ongeautoriseerde crypto-overdrachten

Kraken heeft eigenlijk al lang zijn eigen programma voor de bestrijding van het witwassen van geld en het naleven van sancties, inclusief klantscreening. Ondanks deze controles verwerkte Kraken tussen 14 oktober 2015 en 29 juni 2019 echter 826 transacties namens personen die in Iran leken te zijn, in totaal meer dan $ 1.6 miljoen. 

Het gaat dus niet om een ​​enkele inbreuk, maar om een ​​reeks inbreuken die zich gedurende bijna vier jaar hebben voorgedaan. 

Het probleem is dat Kraken Iraanse gebruikers ervan weerhield nieuwe accounts te openen, maar geen IP-adresblokkering had geïmplementeerd bij transactieactiviteiten. Een gebruiker die zich elders had geregistreerd, kon dus later vanuit Iran inloggen en van daaruit opereren. 

Tegen de tijd dat dergelijke gebruikers transacties van of naar de beurs verrichtten door in Iran te zijn, waren de sancties geschonden. 

De centrale detecteerde vervolgens zelfstandig de 826 overtredingen en rapporteerde dit aan OFAC. Later implementeerde het ook de automatische blokkering van IP-adressen van gesanctioneerde rechtsgebieden voor alle transacties. Daarnaast meldt OFAC dat het ook verschillende blockchain-analysetools heeft geïmplementeerd om eventuele andere overtredingen te controleren. 

De overheidsinstantie zegt dat Kraken zelf schijnbare overtredingen heeft gemeld en dat deze schijnbare overtredingen een niet-ernstige zaak vormden, dus de opgelegde boete was slechts de helft van de waarde van de transacties die in strijd met de regels waren gedaan. 

Verzwarende en verzachtende factoren

De enige verzwarende factor die werd opgemerkt, is dat Kraken niet de nodige zorgvuldigheid heeft betracht voor haar boeteverplichtingen door pas op het moment van registratie geolocatiecontroles toe te passen. 

Een van de verschillende verzachtende factoren is dat het de schendingen vrijwillig aan OFAC heeft bekendgemaakt en met het bureau heeft samengewerkt. Bovendien heeft het al corrigerende maatregelen ingevoerd die het probleem met betrekking tot verergering moeten oplossen. 

Het is vermeldenswaard dat Kraken eigenlijk in de VS is gevestigd, dus het is meer vereist om te voldoen aan de regels van het land. 

Het feit dat het een gecentraliseerde centrale is, betekent dat het niet kan ontsnappen aan dit soort controles, die volledig ontbreken op gedecentraliseerde platforms zoals die van DeFi en DEX's.

Bovendien bestaat Kraken al heel lang, want het werd al in 2011 opgericht, twee jaar na het ontstaan ​​van Bitcoin. Het is verreweg een van de meest gebruikte Amerikaanse crypto-uitwisselingen met de meeste geschiedenis erachter. Deze affaire bevestigt alleen maar de deugdelijkheid ervan, en vooral de naleving van de Amerikaanse wetten.