Les escroqueries liées à la migration MiCA ciblent les utilisateurs européens de crypto-monnaies après la fin de la dernière période de droits acquis de l'Union européenne le 1er juillet, forçant les fournisseurs de services de crypto-actifs non autorisés à cesser leurs services couverts et à orienter leurs clients vers des sociétés agréées ou des portefeuilles auto-hébergés.
Résumé
- La date limite du 1er juillet de MiCA a forcé les fournisseurs de crypto non autorisés à cesser leurs services réglementés dans toute l'Europe.
- Le registre de l'ESMA publié fin juillet comptait 323 fournisseurs autorisés, tandis que VASPnet estimait que plus de 1 700 entreprises devaient cesser leurs activités.
- Les régulateurs avertissent que les escrocs se font passer pour des autorités et des bourses, dirigeant les utilisateurs en migration vers des plateformes de crypto frauduleuses.
- TRM a identifié 1 062 entreprises de l'EEE en activité sans autorisation MiCA dans son instantané du marché du 1er juillet.
- L'ESMA conseille aux utilisateurs de vérifier les fournisseurs via son registre officiel avant de transférer leurs actifs crypto ailleurs.
La déclaration de juin de l'ESMA exige que les fournisseurs non autorisés cessent d'accueillir de nouveaux clients de l'UE et limitent leur activité à une sortie ordonnée.
Le régulateur demande également aux clients de vérifier si un fournisseur figure dans son registre officiel MiCA avant de transférer leurs actifs. Les autorités de surveillance européennes affirment désormais que les fraudeurs exploitent ces messages de migration authentiques en se faisant passer pour des régulateurs et des bourses agréées et en dirigeant les utilisateurs vers de faux sites Web, portefeuilles ou plateformes.
La date limite de MiCA a créé une nouvelle surface d'attaque pour la migration
L'ampleur de la migration est importante, mais les chiffres doivent être nuancés. Une estimation largement répétée de plus de 1 700 plateformes non agréées provient du fournisseur de données VASPnet, et non de l'ESMA. CoinDesk a cité cette estimation aux côtés des données du registre de l'ESMA montrant 323 sociétés de crypto autorisées dans un instantané de fin juillet.
Une analyse distincte du 7 août de TRM Labs a identifié 1 343 fournisseurs de crypto de l'EEE en activité dans son ensemble de données au 1er juillet. Parmi ceux-ci, 281 avaient une autorisation MiCA et 1 062 ne l'avaient pas. TRM a déclaré que ses chiffres comptent les entreprises qu'elle a pu identifier comme fournissant réellement des services de crypto, plutôt que chaque entrée dans les anciens registres nationaux, ce qui explique en partie la différence entre les ensembles de données.
De plus, cette distinction rend également « 1 700 plateformes ont cessé leurs services » trop définitif. Les règles de l'ESMA exigent que les PSAN non autorisés cessent immédiatement tout nouvel accueil de clients, marketing et nouvelles relations clients, tout en n'autorisant que les services nécessaires pour vendre, transférer ou réaffecter des actifs et clôturer des positions pendant une cessation ordonnée. La garde peut se poursuivre uniquement aussi longtemps que nécessaire pour achever cette sortie.
L'affirmation selon laquelle jusqu'à 10 millions d'utilisateurs pourraient devoir migrer est également une estimation des médias, et non un chiffre publié dans la déclaration de cessation de l'ESMA. La position réglementaire vérifiée est que les clients des fournisseurs non autorisés ne bénéficient pas des garanties de MiCA et doivent agir rapidement si leur fournisseur est absent du registre.
Les régulateurs avertissent que les escrocs copient les avis de migration réels
La migration crée un scénario utile pour l'ingénierie sociale. CoinDesk a rapporté que l'AMF française avait rencontré des criminels se faisant passer pour des employés du régulateur et demandant aux victimes des frais administratifs initiaux pour récupérer des fonds. L'ESMA avertit séparément que les escrocs utilisent son nom, son logo, des documents contrefaits et des sites Web copiés pour paraître légitimes.
L'AFM néerlandaise a déclaré à CoinDesk que les fraudeurs pourraient cibler les investisseurs particuliers à la recherche de fournisseurs agréés de remplacement. L'FMA autrichienne a conseillé aux clients de sociétés non autorisées de vérifier les fournisseurs dans le registre de l'ESMA et, le cas échéant, de transférer leurs actifs vers un PSAN autorisé ou un portefeuille auto-hébergé.
Comme crypto.news l'a précédemment rapporté, les régulateurs européens ont averti que des criminels exploitaient la transition de licence MiCA en se faisant passer pour des régulateurs et des entreprises de crypto-monnaie agréées. Dans une couverture connexe, les données de TRM ont révélé que 1 062 entreprises de l'EEE n'avaient pas d'autorisation MiCA à la date limite du 1er juillet, montrant pourquoi la migration des clients reste un risque réel de fraude et de conformité.
Les utilisateurs doivent vérifier l'entité juridique, pas seulement la marque
Pour les clients, le contrôle central est l'entité juridique spécifique qui gère le compte. Une marque mondiale d'échange peut opérer via plusieurs filiales, et une autorisation MiCA détenue par une entité ne couvre pas automatiquement toutes les filiales ou tous les produits. Les régulateurs conseillent donc aux utilisateurs de vérifier le fournisseur et les services autorisés avant de transférer des actifs.
Le registre de l'ESMA reste la source autorisée de l'UE. Un outil de suivi CASP tiers lancé en août rend les informations plus faciles à rechercher, mais ses opérateurs eux-mêmes affirment que la vérification finale doit toujours être effectuée auprès de l'ESMA et du régulateur national concerné. Comme crypto.news l'a rapporté, le nouveau suivi CASP MiCA transforme les données d'autorisation de l'ESMA en un répertoire consultable.
Enfin, la prochaine phase est l'application et la surveillance. L'ESMA a déclaré qu'elle et les autorités nationales compétentes surveilleront si les principaux fournisseurs transfrontaliers non autorisés cessent leurs activités sans délai et peuvent prendre des mesures coordonnées si nécessaire.
Les utilisateurs sont quant à eux confrontés à un risque continu de hameçonnage tandis que les fournisseurs légitimes continuent d'émettre des avis de retrait, de transfert et de restriction de compte. L'ESMA déclare qu'elle ne « vous contactera jamais » pour demander des informations personnelles sous prétexte de récupérer des fonds ou d'exiger des frais administratifs. Toute demande de migration non sollicitée demandant à un utilisateur de transférer des crypto-monnaies doit donc être vérifiée indépendamment avant que les actifs ne soient déplacés.
