Operativa misstag hos Coinberry, Crypto.com och BlockFi: fall från 2022

Säkerhet kring digitala tillgångar kräver omsorg av både användare och företag. Större ekonomiskt självbestämmande tar inte bort risken för bedrägerier och operativa fel. Här följer några fall som rapporterades 2022; påståenden i en stämningsansökan är inte samma sak som en dom.

Coinberry

Coinberry är en kanadensisk handelsplattform för digitala tillgångar. Enligt dåtidens rapportering väckte företaget 2022 talan om ett systemfel från 2020 som enligt bolaget möjliggjorde uttag av cirka 120 BTC utan betalning.

Enligt den återgivna stämningsansökan kunde användare köpa BTC innan insättningar i vanlig valuta faktiskt hade kommit in. Genom att avbryta en väntande insättning kunde de behålla pengarna och ändå ta ut BTC. Det var uppgifter i tvisten.

Coinberry uppgavs ha återfått omkring 30 procent av sina BTC och stämde 50 användare för att återkräva en del av resten. Binance nämndes eftersom vissa BTC påstods ha förts dit. Det innebar inte att Binance genom dom hade befunnits skyldigt till stöld.

Rapporteringen kopplade Conner Heffernan/Jordan Steifuk till flera identiteter och ett påstått uttag av över 10 procent av de berörda BTC. Över 500 konton uppgavs ha utnyttjat felet; konton behöver inte vara olika personer. Uppgifterna var inte brottmålsdomar mot samtliga användare.

Crypto.com

Bolag i Crypto.com-gruppen drev ett annat mål i Australien. Enligt handlingarna blev en återbetalning på A$100 i maj 2021 av misstag cirka A$10,47 miljoner. Felet upptäcktes först vid en granskning i december 2021. Handlingarna beskrev bland annat följande användning och överföringar:

• Ett hus för A$1 350 000 i Melbourneområdet köptes åt mottagarens syster, som bodde i Malaysia; huset låg kvar i Australien
• A$430 000 fördes till mottagarens dotter; en del av beloppet användes senare också till huset

Målet omfattade åtta svarande, däribland en bank, inte åtta personer som alla hade befunnits skyldiga.
Domskälen för tredskodomen mot Thilagavathy Gangadory publicerades den 26 augusti 2022, medan domen meddelades den 13 maj. Domstolen fastställde A$1 350 000 samt över A$27 000 i ränta och ordnade för husets försäljning för återvinning av medlen. Försäljningen och kapitalbeloppet var inte två separata ersättningar motsvarande husvärdet. Domen avgjorde inte alla krav mot övriga parter.

BlockFi

I maj 2021 bokförde även BlockFi handelsbonusar felaktigt i BTC i stället för GUSD. De felaktiga krediteringarna var värda tiotals miljoner amerikanska dollar, men allt togs inte ut. Enligt bolaget kunde omkring 100 kunder ta ut medel och den då återstående exponeringen var cirka US$10 miljoner. Det var ingen slutlig förlustsiffra.

Enligt rapporter erbjöd BlockFi vissa mottagare upp till omkring US$1 000 i GUSD om de återlämnade medlen och hotade också med rättsliga åtgärder. Hur mycket som slutligen återvanns fastställdes inte i denna artikel från 2022. Bokföringsfelet visar vikten av betalningskontroller och kontroll över uttag.

Förtroende måste förtjänas

Fallen visar varför operativa kontroller och öppen hantering av misstag behövs. Plattformar måste visa att deras rutiner skyddar tillgångar och begränsar incidenter. Användarnas och tillsynsmyndigheternas förtroende kräver konkreta åtgärder.