Шахраї використовують MiCA для атак на клієнтів криптобірж у ЄС
Фінансові регулятори Євросоюзу попередили про зростання кількості шахрайських схем, пов’язаних із новим регулюванням ринку криптоактивів MiCA. Зловмисники видають себе за представників ліцензованих криптокомпаній і наглядових органів, щоб переконати користувачів переказати активи на підконтрольні їм платформи.
Як повідомляє Financial Times, шахраї насамперед націлилися на клієнтів криптобірж, які не встигли отримати дозвіл на роботу в ЄС до встановленого на 1 липня терміну. Компанії з ліцензією MiCA можуть надавати послуги в усіх країнах блоку в межах єдиного регуляторного режиму, тоді як неліцензовані платформи мають згорнути діяльність або обмежити обслуговування європейських клієнтів.
Виконавчий директор підрозділу з нагляду за ринковими посередниками та інфраструктурою Управління з фінансових ринків Франції Стефан Понтуазо заявив, що перехідний період створив для шахраїв особливо сприятливі умови. За його словами, AMF уже виявило випадки, коли зловмисники представлялися співробітниками регулятора та вимагали від клієнтів переказати криптоактиви на підроблені сайти.
Французький регулятор також вирішив не встановлювати надто жорсткий термін для припинення роботи неліцензованих бірж. Такий підхід має знизити ризик того, що шахраї скористаються поспіхом і невизначеністю серед користувачів.
Управління з фінансових ринків Нідерландів попередило про схожу загрозу. Відомство вважає, що зловмисники можуть атакувати інвесторів, які шукають альтернативну ліцензовану платформу після виходу попереднього провайдера з ринку.
Європейське управління з цінних паперів і ринків також повідомило, що йому відомо про шахрайські проєкти, які використовують логотип ESMA, щоб надати своїм схемам вигляду законності.
Коли запрацював MiCA
Регламент MiCA повністю набув чинності 1 липня після завершення останнього перехідного періоду. Документ встановив єдині правила для криптокомпаній, що працюють на території Євросоюзу.
Згідно з оновленим 5 серпня списком ESMA, ліцензії MiCA отримали близько 320 організацій. Водночас, за оцінкою VASPnet, на яку раніше посилалася Financial Times, понад 1700 компаній могли бути змушені припинити роботу в ЄС.
Одним із найпомітніших прикладів стала Binance. Найбільша криптобіржа не встигла отримати ліцензію MiCA до 1 липня.
Що не так із новими правилами
Отримання ліцензії MiCA вимагає від криптокомпанії створити юридичну особу в ЄС, виконати вимоги до капіталу, управління, зберігання активів, протидії відмиванню грошей і захисту ІТ-систем. Для великої біржі це означає перебудову продуктів і внутрішніх процесів, а також значні витрати на юристів і фахівців із комплаєнсу. Водночас застосування правил поки що відрізняється залежно від країни, тому обіцяний єдиний режим на практиці не завжди позбавляє компанії тривалих погоджень із національними регуляторами.
Ще одна проблема полягає в тому, що крипторинок розвивається швидше за законодавство. Єврокомісія вже перевіряє, чи відповідає MiCA поточним ринковим умовам, і окремо вивчає регулювання DeFi, стейкінгу, криптокредитування та NFT, які спочатку не були повною мірою охоплені документом. Відомство також розглядає можливість скоротити адміністративне навантаження та порівнює європейський режим із новішими правилами інших країн. Через це частина компаній обмежує послуги в ЄС або оцінює юрисдикції, де ліцензування відбувається швидше, а вимоги краще враховують наявні криптопродукти.
Нагадаємо, ЄС переглядає регуляторну базу MiCA.