Golpes de migração MiCA estão visando usuários europeus de criptomoedas após o período final de transição da União Europeia terminar em 1º de julho, forçando provedores de serviços de criptoativos não autorizados a encerrar serviços cobertos e mover clientes para empresas licenciadas ou carteiras de autocustódia.
Resumo
- O prazo de 1º de julho da MiCA forçou provedores de cripto não autorizados a encerrar serviços regulamentados em toda a Europa.
- O registro da ESMA no final de julho listou 323 provedores autorizados, enquanto a VASPnet estimou que mais de 1.700 empresas enfrentariam saídas.
- Reguladores alertam que golpistas estão se passando por autoridades e exchanges, direcionando usuários em migração para plataformas fraudulentas de cripto.
- A TRM identificou 1.062 empresas do EEE em operação sem autorização MiCA em sua análise de mercado de 1º de julho.
- A ESMA aconselha os usuários a verificar os provedores por meio de seu registro oficial antes de transferir ativos de cripto para outro lugar.
A declaração de junho da ESMA exige que provedores não autorizados parem de aceitar novos clientes da UE e limitem a atividade a uma saída ordenada.
O regulador também diz aos clientes para verificar se um provedor aparece em seu registro oficial MiCA antes de mover ativos. Vigilantes europeus agora dizem que fraudadores estão explorando essas mensagens genuínas de migração, se passando por reguladores e exchanges licenciadas e direcionando usuários para sites, carteiras ou plataformas falsas.
Prazo da MiCA criou uma nova superfície de ataque para migração
A escala da migração é grande, mas os números exigem qualificação. Uma estimativa amplamente repetida de mais de 1.700 plataformas não licenciadas veio do provedor de dados VASPnet, não da ESMA. A CoinDesk citou essa estimativa junto com dados do registro da ESMA mostrando 323 empresas de cripto autorizadas em uma análise do final de julho.
Uma análise separada de 7 de agosto da TRM Labs identificou 1.343 provedores de cripto do EEE em operação em seu conjunto de dados em 1º de julho. Desses, 281 tinham autorização MiCA e 1.062 não. A TRM disse que seus números contam empresas que ela pôde identificar como realmente fornecendo serviços de cripto, em vez de cada entrada em registros nacionais antigos, o que explica parte da diferença entre conjuntos de dados.
Além disso, essa distinção também torna "1.700 plataformas interromperam serviços" muito definitivo. As regras da ESMA exigem que CASPs não autorizados parem imediatamente de aceitar novos clientes, marketing e novos relacionamentos com clientes, permitindo apenas os serviços necessários para vender, transferir ou realocar ativos e fechar posições durante uma saída ordenada. A custódia pode continuar apenas pelo tempo necessário para concluir essa saída.
A alegação de que até 10 milhões de usuários podem precisar migrar é igualmente uma estimativa da mídia, não um número publicado na declaração de saída da ESMA. A posição regulatória verificada é que clientes de provedores não autorizados não recebem as salvaguardas da MiCA e devem agir prontamente se seu provedor estiver ausente do registro.
Reguladores alertam que golpistas estão copiando avisos reais de migração
A migração cria um roteiro útil para engenharia social. A CoinDesk relatou que a AMF da França encontrou criminosos se passando por funcionários do regulador e pedindo às vítimas taxas administrativas antecipadas para recuperar fundos. A ESMA separadamente alerta que golpistas usam seu nome, logotipo, documentos falsificados e sites copiados para parecerem legítimos.
A AFM holandesa disse à CoinDesk que fraudadores podem ter como alvo investidores de varejo que procuram provedores licenciados substitutos. A FMA da Áustria aconselhou clientes de empresas não autorizadas a verificar provedores no registro da ESMA e, quando apropriado, transferir ativos para um CASP autorizado ou uma carteira de autocustódia.
Como o crypto.news relatou anteriormente, reguladores europeus alertaram que criminosos estavam explorando a transição de licenciamento da MiCA se passando por reguladores e empresas de cripto licenciadas. Em cobertura relacionada, o conjunto de dados da TRM encontrou 1.062 empresas do EEE sem autorização da MiCA no prazo de 1º de julho, mostrando por que a migração de clientes continua sendo um risco real de fraude e conformidade.
Os usuários devem verificar a entidade legal, não apenas a marca
Para os clientes, a verificação central é a entidade legal específica que atende a conta. Uma marca global de exchange pode operar por meio de múltiplas subsidiárias, e uma autorização MiCA detida por uma entidade não cobre automaticamente todas as afiliadas ou produtos. Portanto, os reguladores aconselham os usuários a verificar o provedor e os serviços permitidos antes de transferir ativos.
O registro da ESMA continua sendo a fonte autoritativa da UE. Um rastreador de CASP de terceiros lançado em agosto torna a informação mais fácil de pesquisar, mas seus próprios operadores dizem que a verificação final ainda deve ser feita contra a ESMA e o regulador nacional relevante. Como o crypto.news relatou, o novo rastreador de CASP da MiCA transforma os dados de autorização da ESMA em um diretório pesquisável.
Finalmente, a próxima fase é a aplicação e supervisão. A ESMA disse que ela e as autoridades nacionais competentes monitorarão se provedores transfronteiriços não autorizados importantes encerram suas atividades sem demora e podem tomar medidas coordenadas quando necessário.
Enquanto isso, os usuários enfrentam um risco contínuo de phishing enquanto provedores legítimos continuam emitindo avisos de retirada, transferência e restrição de conta. A ESMA diz que "nunca entrará em contato com você" para solicitar informações pessoais sob o pretexto de recuperar fundos ou exigir uma taxa administrativa. Qualquer solicitação de migração não solicitada que peça ao usuário para transferir cripto deve, portanto, ser verificada de forma independente antes que os ativos sejam movidos.
