Bank Sentral Irlandia menjatuhkan denda $24 juta kepada pertukaran kripto setelah kesalahan kode meninggalkan lebih dari 30 juta transaksi senilai €176 miliar tidak diperiksa dengan benar untuk pencucian uang antara 2021 dan 2022.
Coinbase Europe didenda €21,5 juta (sekitar $24 juta) oleh Bank Sentral Irlandia atas kegagalan signifikan dalam program kepatuhan anti-pencucian uangnya. Ini menandai tindakan penegakan pertama regulator terhadap perusahaan kripto dan salah satu denda terbesar yang pernah dijatuhkan oleh pengawas keuangan Irlandia.
Bank Sentral Irlandia mengumumkan Kamis bahwa Coinbase Europe Limited melanggar kewajiban pemantauan transaksi antara April 2021 dan Maret 2025, dengan gagal memantau dengan benar lebih dari 30 juta transaksi senilai lebih dari €176 miliar - mewakili sekitar 31% dari semua transaksi Eropa perusahaan selama periode 12 bulan yang krusial.
Tiga Kesalahan Kode Menciptakan Kesenjangan Kepatuhan Besar
Dalam sebuah pernyataan, Coinbase mengakui bahwa kegagalan tersebut berasal dari tiga kesalahan kode yang tidak disengaja dalam Sistem Pemantauan Transaksinya (TMS) yang menyebabkan lima dari 21 skenario pemantauan tidak berfungsi. Kesalahan teknis berarti bahwa alamat kripto tertentu - terutama yang dipisahkan oleh karakter khusus - secara sistematis diabaikan oleh pengawasan kepatuhan bursa.
"Dalam membangun sistem TMS ini, Coinbase secara tidak sengaja membuat tiga kesalahan kode yang menyebabkan lima dari 21 skenario TMS tidak sepenuhnya memilah semua transaksi pada 2021 dan 2022," jelas perusahaan. "Misalnya, alamat kripto yang dipisahkan oleh karakter khusus diabaikan oleh skenario ini."
Cacat kode tidak mempengaruhi 16 skenario pemantauan lainnya atau kontrol kepatuhan pelengkap Coinbase, tegas perusahaan. Namun, lima skenario yang terkompromi menciptakan titik buta signifikan dalam kemampuan bursa untuk mendeteksi aktivitas yang berpotensi melanggar hukum selama periode pertumbuhan cepat.
Coinbase mengatakan menemukan kesalahan tersebut melalui pengujian internalnya sendiri dan memperbaikinya dalam dua hingga tiga minggu setelah terdeteksi pada akhir April 2022. Namun, menyelesaikan tinjauan retrospektif dari semua transaksi yang terkena dampak memakan waktu hampir tiga tahun, dengan transaksi terakhir diproses pada Maret 2025.
Ribuan Transaksi Mencurigakan Ditandai Setelah Tinjauan
Setelah memproses ulang sekitar 97 juta transaksi kripto yang terjadi selama periode relevan melalui sistem pemantauan yang diperbaiki, Coinbase Europe mengidentifikasi sekitar 185.000 transaksi yang memerlukan penyelidikan kepatuhan lebih lanjut. Dari jumlah tersebut, sekitar 2.700 akhirnya memicu Laporan Transaksi Mencurigakan (STR) yang diajukan ke Unit Intelijen Keuangan Irlandia.
Irish Times melaporkan bahwa laporan transaksi mencurigakan ini mengandung kekhawatiran yang terkait dengan kegiatan kriminal serius termasuk pencucian uang, penipuan atau skema, perdagangan narkoba, serangan siber, dan eksploitasi seksual anak. Nilai total dari transaksi yang ditandai berjumlah sekitar €13 juta.
Namun, baik Bank Sentral Irlandia maupun Coinbase menekankan bahwa mengajukan laporan transaksi mencurigakan tidak selalu menunjukkan bahwa aktivitas kriminal terjadi. Laporan semacam itu diwajibkan oleh hukum setiap kali ada dasar yang wajar untuk kekhawatiran, berfungsi sebagai peringatan untuk penegak hukum untuk menyelidiki lebih lanjut.
Peringatan Regulator tentang Daya Tarik Kripto bagi Penjahat
Colm Kincaid, Deputi Gubernur untuk Perlindungan Konsumen dan Investor di Bank Sentral, menekankan pentingnya sistem pemantauan transaksi yang kuat dalam memerangi kejahatan keuangan.
"Untuk efektif dalam memerangi kejahatan keuangan, lembaga penegak hukum bergantung pada lembaga keuangan yang diatur untuk memiliki sistem yang diterapkan untuk memantau transaksi dan melaporkan kecurigaan," kata Kincaid. "Kegagalan sistem semacam itu dalam lembaga keuangan menciptakan peluang bagi penjahat untuk menghindari deteksi - dan penjahat akan mengambil peluang itu."
Kincaid secara khusus menyoroti kerentanan unik kripto: "Kripto memiliki fitur teknologi tertentu yang, bersama dengan kemampuan peningkatan anonimitasnya dan sifat lintas batas, membuatnya sangat menarik bagi penjahat yang ingin menggerakkan dana mereka."
Penyelesaian ini termasuk diskon 30% dari hukuman awal sekitar €30,7 juta, diberikan sebagai pengakuan atas kerjasama Coinbase Europe dalam penyelidikan dan pengakuan atas pelanggaran. Denda ini didasarkan pada pendapatan tahunan rata-rata Coinbase Europe sebesar €417 juta untuk periode relevan tersebut.
Pola Kegagalan Kepatuhan
Ini bukan pertama kalinya Coinbase menghadapi denda regulasi signifikan karena kekurangan kepatuhan. Pada Januari 2023, Departemen Layanan Keuangan Negara Bagian New York mendenda Coinbase $50 juta dan mewajibkan investasi tambahan $50 juta dalam program kepatuhannya setelah menemukan "kegagalan yang luas dan lama" dalam program anti-pencucian uang perusahaan.
Irish Times mencatat bahwa masalah yang mendasari kasus Irlandia berasal dari masalah pemantauan transaksi di Coinbase Inc di Amerika Serikat, yang menjadi subjek investigasi New York. Coinbase Europe telah melakukan outsourcing aspek signifikan dari pemantauan transaksinya ke perusahaan induknya di AS.
"Coinbase Europe mengatakan bahwa mereka tidak menyadari masalah tersebut karena sistem dan kontrol mereka pada saat itu tidak efektif dalam mengawasi pekerjaan saudara perempuannya dari AS," Silicon Republic melaporkan.
Langkah Kepatuhan Ditingkatkan Diterapkan
Menanggapi kegagalan tersebut, Coinbase mengatakan bahwa mereka telah menerapkan peningkatan substansial untuk mencegah masalah serupa terulang. Perusahaan memperkuat protokol pengujian untuk Sistem Pemantauan Transaksinya, termasuk tinjauan pra-implementasi wajib untuk setiap perubahan kode.
"Coinbase terus berinvestasi dalam TMS, membangun skenario baru untuk mendeteksi aktivitas berisiko tinggi yang berkembang," kata perusahaan. "Kami telah meningkatkan pengujian dan pemantauan skenario TMS, termasuk sebelum ada perubahan kode dilakukan pada sistem, untuk mencegah kesalahan yang tidak disengaja."
Bursa juga menekankan komitmennya terhadap kepatuhan regulatif: "Coinbase mengakui pentingnya prosedur AML yang efektif dan serius dengan kewajiban kita di bawah undang-undang AML dan panduan regulatif. Tujuan kita selalu dan akan selalu membangun platform paling tepercaya, patuh, dan aman di dunia."
Restrukturisasi Eropa Coinbase
Denda ini datang beberapa bulan setelah Coinbase melaksanakan pergeseran strategis signifikan dalam operasi Eropa mereka. Pada Juni 2025, Coinbase memperoleh lisensi Pasar dalam Aset Kripto (MiCA) dari Luksemburg, yang memungkinkannya untuk menawarkan layanan di seluruh 27 negara anggota Uni Eropa di bawah regulasi yang terintegrasi.
Lebih signifikan lagi, perusahaan memindahkan kantor pusat utama Eropanya dari Irlandia ke Luksemburg, membalikkan keputusan sebelumnya pada 2023 untuk menjadikan Irlandia sebagai hub pusatnya di UE. Walaupun Coinbase menekankan bahwa langkah tersebut didorong oleh iklim "pro-bisnis" dan pendekatan regulatif yang bijaksana di Luksemburg, beberapa laporan menunjukkan bahwa perusahaan mengalami gesekan dengan Bank Sentral Irlandia.
Tom Duff Gordon, Wakil Presiden Kebijakan Internasional Coinbase, menunjukkan dalam wawancara terbaru bahwa tidak ada alasan khusus untuk meninggalkan Irlandia, menunjuk pada kerangka hukum matang Luksemburg untuk area seperti tokenisasi. Namun, dia mencatat: "Di puncak bank, mari kita katakan bahwa secara historis mereka sering kali tidak melihat nilai industri ini."
Meskipun adanya peralihan kantor pusat, Coinbase tetap mempertahankan operasi di Irlandia, mempekerjakan lebih dari 100 orang di Dublin dengan rencana menambah sekitar 50 peran tambahan pada 2025.
Implikasi Industri yang Lebih Luas
Tindakan penegakan ini menandakan semakin meningkatnya pengawasan regulator terhadap kepatuhan kripto seiring aset digital bergerak menuju adopsi mainstream. Sebagai Penyedia Layanan Aset Virtual (VASP) yang terdaftar di Irlandia, Coinbase Europe diharuskan untuk memantau transaksi pelanggan secara berkelanjutan dan mengajukan laporan transaksi mencurigakan. Content: setiap kali dicurigai adanya pencucian uang atau pendanaan teroris.
France24 mencatat bahwa industri kripto telah lama berusaha untuk melepaskan citranya sebagai alat yang disukai oleh penipuan dan kriminal, dengan harapan memposisikan dirinya sebagai alternatif yang andal untuk sistem keuangan tradisional. Namun, regulator tetap khawatir tentang kerentanan sektor ini terhadap aktivitas ilegal.
Langkah Bank Sentral Irlandia ini juga mencerminkan upaya internasional yang lebih luas untuk membawa perusahaan cryptocurrency di bawah standar anti pencucian uang yang sama yang berlaku untuk lembaga keuangan tradisional. Kerangka MiCA Eropa, yang mulai diberlakukan secara bertahap dari pertengahan 2025, bertujuan untuk menciptakan perlindungan konsumen dan standar kepatuhan yang harmonis di seluruh Uni Eropa.
Bursa besar lainnya termasuk OKX, Crypto.com, dan Bybit juga telah mendapatkan lisensi MiCA, yang menunjukkan pergeseran menuju layanan kripto yang diatur dan patuh di Eropa. Seiring dengan perkembangan industri, bursa mengalami tekanan untuk membuktikan bahwa mereka dapat beroperasi dengan ketelitian yang sama seperti yang diharapkan dari bank dan lembaga keuangan lainnya.
Apa yang Akan Terjadi Selanjutnya
Denda tersebut masih harus dikonfirmasi oleh Pengadilan Tinggi Irlandia sebelum pembayaran diselesaikan. Coinbase Europe telah mengakui pelanggaran yang ditetapkan dan menyetujui fakta-fakta yang tidak disengketakan dalam surat penyelesaian.
Bagi Coinbase, penalti ini mewakili pelajaran mahal lainnya tentang pentingnya infrastruktur kepatuhan yang kuat - terutama saat perusahaan berusaha untuk memantapkan dirinya sebagai pemain terpercaya dan diatur dalam keuangan tradisional dan kripto. Langkah strategis terbaru dari bursa ini, termasuk markas besarnya di Luksemburg dan memperluas lisensi regulasi secara global, menunjukkan bahwa mereka memprioritaskan kepatuhan dan hubungan regulasi sebagai keunggulan kompetitif utama.
Namun, hampir tiga tahun kesenjangan antara memperbaiki kesalahan teknis dan menyelesaikan pemeriksaan transaksi menimbulkan pertanyaan tentang alokasi sumber daya dan tantangan pekerjaan kepatuhan retrospektif dalam skala besar. Ketika bursa kripto menangani miliaran dalam volume harian, kemampuan untuk dengan cepat mengidentifikasi dan memperbaiki kegagalan kepatuhan menjadi semakin penting.
Tindakan penegakan oleh Bank Sentral Irlandia mengirim pesan yang jelas kepada industri kripto secara lebih luas: kompleksitas teknis bukanlah alasan untuk kegagalan kepatuhan, dan regulator akan menuntut perusahaan cryptocurrency untuk memenuhi standar anti pencucian uang yang sama yang berlaku di seluruh sektor keuangan.