Following serious breaches, a plataforma francesa de moedas criptográficas Bykep, anteriormente conhecida como Keplerk, torna-se a primeira empresa a ser retirada da lista PSAN da AMF com efeito imediato.
Porkep retirado da lista da AMF NSP
É uma estreia histórica sombria para a plataforma francesa de moeda criptográfica Bykep. E por boas razões, a Autorité des Marchés Financiers (AMF) anunciou a sua retirada com efeito imediato da lista de Provedores de Serviços de Bens Digitais (DAPs)
A AMF e a @ACPR_actu anunciam a exclusão de PSAN BYKEP SAS, com efeito imediato. Este procedimento segue-se a uma auditoria que revela factos que põem em causa as condições do seu registo. Ler mais ➡️ https://t.co/E7yJ9fiUUACrypto pic.twitter.com/4USrfUvgJE
– AMF (@AMF_actu) 28 de Setembro de 2022
Esta é, portanto, uma decisão sem precedentes no ecossistema da cadeia de bloqueio e um lembrete de que o estatuto não deve ser tomado como garantido. Bykep tinha obtido o seu registo em 18 de Fevereiro de 2021. A AMF explica que esta retirada da lista de PSANs segue-se a uma inspecção da Autorité de contrôle prudentiel et de résolution (ACPR) que expôs graves violações:
A informação recolhida pela ACPR durante as suas investigações de inspecção e transmitida à AMF mostrou, em particular, que as transacções tinham sido realizadas em carteiras de clientes sem o seu consentimento. Também mostrou falhas graves no sistema AML/CFT, particularmente na gestão dos ficheiros Know Your Customer […].
O comunicado da AMF também refere que a plataforma sofreu um roubo de bens no valor de 300.000 euros no dia 8 de Setembro durante um hack. O cão de guarda financeiro pediu ao Bykep para informar os seus clientes o mais rapidamente possível e especifica que isto poderia levar a procedimentos legais.
Das tabacarias à aplicação móvel
Antes de se chamar Bykep, a plataforma era conhecida como Keplerk. Vendeu cupões resgatáveis por Bitcoin (BTC) nas tabacarias e esta particularidade tinha levado Bruno Le Maire a fazer um atalho, há dois anos atrás, segundo o qual estas práticas permitiam o financiamento do terrorismo.
É de notar que enquanto a aplicação móvel do Bykep ainda pode ser descarregada, o seu sítio Web parecia inacessível no momento em que foi escrito. Estes eventos levantam sérias dúvidas sobre a continuação do funcionamento da empresa, especialmente porque as análises mais recentes dos clientes não são muito encorajadoras:
Figura 1: Comentários dos utilizadores Bykep na Loja Google Play
No Trustpilot, uma pessoa também explicou em Julho passado que a plataforma tinha perdido a sua transferência de 8.500 euros e que não tinham notícias concretas dos serviços Bykep:
Figura 2: Opinião do piloto de confiança sobre Bykep
Além disso, o roubo de fundos do Bykep é uma oportunidade para nos lembrar que o simples registo PSAN não é uma garantia da segurança dos nossos activos numa dada plataforma. A AMF explica, de facto, que essas verificações adicionais dependem da aprovação:
A AMF lembra-nos que o registo como PSAN não implica qualquer verificação por parte da autoridade da segurança dos sistemas de informação. A lei prevê a verificação da segurança dos sistemas de informação apenas para PSANs com licença, o que não é o caso de BYKEP SAS (PSAN apenas registado). “
Até à data, ainda não foi concedida aprovação PSAN a nenhuma empresa.
