Ngân hàng Trung ương Ireland vừa ra quyết định xử phạt tài chính trị giá 3,25 triệu euro (tương đương khoảng 3,65 triệu USD) đối với Coinbase Ireland Limited, chi nhánh chịu trách nhiệm phát hành tiền điện tử và quản lý số dư pháp định cho khách hàng châu Âu của sàn giao dịch Coinbase. Theo thông báo chính thức ngày 22/10/2026, cơ quan quản lý phát hiện doanh nghiệp này đã vi phạm nghiêm trọng các nghĩa vụ bảo vệ tiền của khách hàng và phụ thuộc quá mức vào bộ máy công ty mẹ tại Mỹ trong suốt 5 năm.

Ba lỗ hổng cốt lõi trong cơ chế bảo vệ quỹ

Quyết định xử phạt được đưa ra sau khi hai bên đạt được thỏa thuận dàn xếp, trong đó mức phạt gốc 4,65 triệu euro được giảm trừ 30% theo quy chế phối hợp. Các sai phạm kéo dài từ tháng 11/2020 đến tháng 08/2025 theo Quy định Tiền điện tử năm 2011 của Ireland. Đạo luật này yêu cầu toàn bộ số dư euro và USD dùng để mua bán tiền mã hóa phải được giữ trong các tài khoản ủy thác riêng biệt, tách rời hoàn toàn khỏi vốn tự có của doanh nghiệp và tài sản của các thực thể khác trong cùng tập đoàn.

Cơ quan thanh tra chỉ ra ba sai phạm trọng yếu:

  • Trộn lẫn dòng tiền khách hàng: Trong sự cố khủng hoảng ngân hàng Mỹ vào tháng 03/2023 khi ngân hàng Silvergate đứng trước bờ vực sụp đổ, chi nhánh Ireland đã hướng dẫn 30 khách hàng nộp tiền vào tài khoản của công ty mẹ tại Mỹ. Ngoài ra, tiền rút euro của người dùng Mỹ và Anh đôi khi bị chi trả trực tiếp từ tài khoản bảo vệ quỹ tại Ireland vì lý do cân đối thanh khoản.

  • Lỗi kỹ thuật trên bảng điều khiển nội bộ: Các sai sót trong mã nguồn phần mềm đối soát đã khiến tài khoản bảo vệ quỹ bị thiếu hụt trung bình khoảng 0,54% nghĩa vụ dự trữ trong suốt năm 2023 và nửa đầu năm 2024.

  • Thiếu năng lực giám sát độc lập: Chi nhánh Ireland phụ thuộc hoàn toàn vào các quy trình kiểm soát được vận hành từ xa tại Mỹ, thiếu nhân sự có chuyên môn tại chỗ để giám sát và không thông báo cho cơ quan quản lý khi có những thay đổi lớn về cách thức vận hành.

Bà Karen O’Leary, Giám đốc Thực thi của Ngân hàng Trung ương Ireland, nhấn mạnh cơ quan này hoàn toàn không chấp nhận việc doanh nghiệp cam kết thiết lập hệ thống bảo vệ quỹ tự động vững chắc khi xin cấp phép vào năm 2019 nhưng sau đó lại để quy trình thực tế sai lệch mà không báo cáo.

Phản hồi và các biện pháp khắc phục từ sàn giao dịch

Trong thông báo chính thức, đại diện Coinbase cho biết chính công ty đã chủ động tự phát hiện và báo cáo nhiều nội dung sai phạm lên cơ quan quản lý vào tháng 01/2024. Sàn giao dịch khẳng định không có bất kỳ khách hàng nào bị mất tiền hay gián đoạn quyền truy cập tài sản trong suốt thời gian xảy ra sự cố.

Công ty giải thích rằng các trục trặc phát sinh chủ yếu từ nỗ lực bảo vệ người dùng trong những giai đoạn hệ thống tài chính bên ngoài gặp biến động dữ dội, chẳng hạn như làn sóng di chuyển tài khoản sau Brexit hay sự sụp đổ dây chuyền của các ngân hàng đối tác tại Mỹ. Để khắc phục triệt để, Coinbase Ireland đã tính toán lại toàn bộ quy trình ký quỹ, hoàn thành hai đợt kiểm toán độc lập không ghi nhận lỗi tồn đọng, nộp một khoản bảo lãnh trị giá 25 triệu euro và bổ nhiệm một nhân sự lãnh đạo chuyên trách về bảo vệ tài sản tại địa phương.

Áp lực tuân thủ chuẩn mực quy định tại châu Âu

Đây là án phạt thứ hai mà cơ quan quản lý Ireland áp lên hệ sinh thái của sàn giao dịch này trong vòng một năm qua. Trước đó, vào tháng 11/2025, Coinbase Europe từng bị phạt 21,5 triệu euro vì các thiếu sót trong quy trình giám sát hơn 30 triệu giao dịch phục vụ phòng chống rửa tiền. Sau khi hoàn tất chuyển đổi trung tâm hoạt động châu Âu sang Luxembourg để đón đầu khung pháp lý MiCA, giấy phép cũ tại Ireland của đơn vị này đã hết hiệu lực vào cuối năm 2025.

Vụ việc cho thấy các cơ quan quản lý tài chính toàn cầu đang ngày càng siết chặt yêu cầu về việc tách bạch tiền gửi và năng lực kiểm soát tại chỗ của các sàn giao dịch quốc tế. Dù các doanh nghiệp liên tục mở rộng dịch vụ thương mại như cách Coinbase mở rộng mạng lưới thanh toán hay thích ứng với những quy định mới theo GENIUS Act, các tiêu chuẩn cơ bản về an toàn tiền gửi vẫn là lằn ranh đỏ không thể bị thỏa hiệp bởi các lý do tối ưu thanh khoản nội bộ.