A repressão da Coreia do Sul ao combate à lavagem de dinheiro entra em uma nova fase de penalidades sem precedentes

A Coreia do Sul está reconsiderando sua abordagem à governança de ativos digitais após uma série de hacks de dados de alto perfil e violações de conformidade em seu mercado de criptomoedas em rápido crescimento.

As autoridades suspeitam que o grupo de hackers ligado à Coreia do Norte, Lazarus, esteja por trás do roubo de US$ 32 milhões na maior exchange de criptomoedas da Coreia do Sul, Upbit, em 28 de novembro. É a segunda vez que o grupo hackeia a Upbit, fugindo com aproximadamente US$ 41 milhões em 2019.

O hack ocorre enquanto reguladores da Comissão de Serviços Financeiros (FSC) se preparam para as reformas de combate à lavagem de dinheiro (AML) mais agressivas desde 2008. Funcionários coreanos têm alertado que os criminosos estão explorando brechas mais rápido do que os reguladores podem fechá-las. A preocupação geral é que as criptomoedas estão sendo usadas para evadir impostos, lavar fundos e mover dinheiro além da visibilidade regulatória.

“A administração do presidente Lee Jae Myung está adotando uma abordagem mais agressiva às regras de ativos digitais”, disse So-Ye Yoon, advogada de finanças na Dentons Lee law firm em Seul. “Os reguladores parecem determinados a trazer os provedores de ativos virtuais sob controle mais rigoroso, em linha com a administração.”

Milhões de violações encontradas

O órgão regulador de combate à lavagem de dinheiro (AML) da Coreia do Sul está preparando-se para sancionar várias grandes exchanges de criptomoedas após descobrir falhas extensas nas salvaguardas de AML. A Unidade de Inteligência Financeira da Coreia (KoFIU) disse que gastou 18 meses conduzindo inspeções presenciais nas maiores plataformas do país e encontrou milhões de falhas de conformidade.

A Dunamu, operadora da Upbit, enfrenta uma das penalidades mais pesadas. Em 7 de novembro, foi multada com uma multa sem precedentes de US$ 25 milhões ligada a 8,6 milhões de violações das regras de relatórios de transações. A KoFIU também identificou 5,3 milhões de deficiências nas verificações de due diligence de clientes, 3,3 milhões de casos em que o comércio foi permitido continuar antes da conclusão da verificação e 15 relatórios perdidos de atividade suspeita.

A KoFIU disse que outras grandes exchanges registraram deficiências semelhantes e também podem enfrentar penalidades à medida que o regulador busca reforçar a supervisão do setor de ativos virtuais.

Zona cinzenta da inspeção

So-Ye Yoon disse que as inspeções recentes em Provedores de Serviços de Ativos Virtuais (VASPs) são a primeira vez que a KoFIU realizou inspeções presenciais em larga escala.

“Essas inspeções seriam rotina para instituições financeiras tradicionais, mas os VASPs não são tratados como instituições financeiras tradicionais sob o regime regulatório atual”, disse So-Ye.

De acordo com So-Ye Yoon, isso pode sinalizar uma tentativa mais ampla de alinhar as plataformas de negociação de criptomoedas com as obrigações de governança e controle de risco de bancos e empresas de valores mobiliários.

Brechas na regra de viagem

A Coreia do Sul também se moveu para fechar o que os funcionários descreveram como uma das maiores lacunas exploradas em seu sistema. É uma brecha que permitiu que criminosos dividissem transferências abaixo de um milhão de won para evitar verificações de identidade. O governo disse que agora exigiria verificação de identidade para cada transação de criptomoeda, não importa quão pequena, encerrando efetivamente o anonimato das microtransações.

Funcionários da KoFIU também ganharão o poder de congelar contas antes da aprovação judicial quando suspeitarem que os fundos estão ligados a crimes graves. É uma medida que o governo argumenta ser necessária para conter o dinheiro ilícito que desaparece através das fronteiras em segundos.

Como parte da reforma, a Coreia do Sul planeja bloquear o acesso ao que chama de exchanges de criptomoedas estrangeiras “de alto risco”. Em 28 de novembro, a presidente da FSC, Lee Ok-won, disse que as regras domésticas têm pouco efeito se os usuários puderem transferir ativos para plataformas que operam fora do alcance regulatório do país.

Reguladores examinam a autocustódia

Dr. Louis Ko, CEO da startup de Bitcoin Nonce Lab, disse que as verificações de nome real, a Regra de Viagem e o monitoramento 24 horas por dia estão elevando a barra de entrada.

O último ciberataque adiciona nova pressão a uma indústria sob escrutínio intensificado. As obrigações de AML para VASPs tornaram-se significativamente mais rigorosas a ponto de os custos de conformidade estarem sufocando as exchanges menores, disse o Dr. Ko.

“Em vez de evitar as criptomoedas completamente, muitos usuários coreanos estão recorrendo à autocustódia como uma maneira de reter a soberania sobre seus ativos sem estar vinculada aos encargos de conformidade centralizados.”

Mas a agência tributária nacional da Coreia do Sul planeja realizar buscas domiciliares em usuários suspeitos de esconder ativos de criptomoedas offline. As autoridades coreanas estão tratando o armazenamento offline, tradicionalmente visto como “seguro”, da apreensão como um alvo acessível na aplicação da lei.

Reorganização regulatória

O principal regulador financeiro da Coreia do Sul, a FSC, está realizando uma reorganização interna ambiciosa. Ela planeja redistribuir o pessoal e ajustar sua estrutura interna para melhorar a eficiência operacional, especialmente em torno dos provedores de ativos virtuais.

A FSC é responsável pela estabilidade do mercado, avançando na política financeira da Coreia do Sul e dirige o Serviço de Supervisão Financeira (FSS). Em setembro, ela sobreviveu por pouco à pressão da administração Lee para consolidar a FSC e a FSS após criticar a falta de transparência nos mercados de ações da Coreia.

De acordo com relatórios locais, a FSC disse que sua carga de trabalho aumentou, enquanto as restrições orçamentárias impedem a contratação de novos funcionários. A revisão, programada para ser concluída em abril do próximo ano, redesenhará sua estrutura e realocará o pessoal na tentativa de fazer mais com menos.

Mais especificamente, ela planeja simplificar as operações, transferir responsabilidades e reorganizar departamentos para melhorar a supervisão.

“A FSC tem cerca de 342 membros de pessoal. É relativamente pequena para uma agência responsável pela política e eles têm que lidar com todos esses problemas também”, disse So-Ye Yoon, advogada de finanças na Dentons Lee law firm em Seul.

Para Seul, a mensagem é clara. Os ativos digitais não são mais apenas um produto financeiro, mas uma questão de segurança nacional que o governo não pode mais deixar desprotegida.