Ang mga MiCA migration scam ay target ang mga European crypto user matapos magtapos ang huling grandfathering period ng European Union noong Hulyo 1, na nagpilit sa mga hindi awtorisadong crypto asset service provider (CASP) na isara ang mga sakop na serbisyo at ilipat ang mga customer sa mga lisensyadong kumpanya o self-hosted wallet.
Ang pahayag ng ESMA noong Hunyo ay nag-uutos sa mga hindi awtorisadong provider na itigil ang pag-onboard ng mga bagong kliyente sa EU at limitahan ang aktibidad sa isang maayos na pag-alis.
Sinabi rin ng regulator sa mga customer na suriin kung lumalabas ang isang provider sa opisyal nitong rehistro ng MiCA bago ilipat ang mga asset. Ngayon, sinasabi ng mga bantay-bayan ng Europa na sinasamantala ng mga manloloko ang mga tunay na mensahe ng migrasyon sa pamamagitan ng pagpapanggap bilang mga regulator at lisensyadong exchange at idinidirekta ang mga user sa mga pekeng website, wallet o platform.
Malaki ang saklaw ng migrasyon, ngunit nangangailangan ng paglilinaw ang mga numero. Ang malawakang inuulit na pagtatantya ng higit 1,700 walang lisensyang platform ay nagmula sa data provider na VASPnet, hindi sa ESMA. Binanggit ng CoinDesk ang pagtatantyang iyon kasama ang data ng rehistro ng ESMA na nagpapakita ng 323 awtorisadong kumpanya ng crypto sa isang snapshot noong huling bahagi ng Hulyo.
Isang hiwalay na pagsusuri noong Agosto 7 mula sa TRM Labs ang nakatukoy ng 1,343 aktibong crypto provider sa EEA sa dataset nito noong Hulyo 1. Sa mga ito, 281 ang may awtorisasyon ng MiCA at 1,062 ang wala. Sinabi ng TRM na ang mga bilang nito ay nagsasama ng mga kumpanyang nakilala nito na talagang nagbibigay ng mga serbisyo ng crypto, sa halip na bawat entry sa mga lumang pambansang rehistro, na nagpapaliwanag ng bahagi ng pagkakaiba sa pagitan ng mga dataset.
Bukod pa rito, ang pagkakaiba na iyon ay nagpapahirap din gawing tiyak ang “1,700 platform na huminto sa serbisyo”. Ang mga patakaran ng ESMA ay nangangailangan ng mga hindi awtorisadong CASP na itigil kaagad ang bagong onboarding, marketing at bagong ugnayan sa kliyente, habang pinapayagan lamang ang mga serbisyong kinakailangan upang ibenta, ilipat o muling ilaan ang mga asset at isara ang mga posisyon sa panahon ng isang maayos na pagtigil ng operasyon. Maaaring magpatuloy ang pag-iingat hanggang sa kinakailangan upang makumpleto ang pag-alis na iyon.
Ang pahayag na maaaring kailanganin ng hanggang 10 milyong user na lumipat ay isa ring pagtatantya ng media, hindi isang bilang na inilathala sa pahayag ng pagtigil ng operasyon ng ESMA. Ang napatunayang posisyon ng regulator ay ang mga customer ng mga hindi awtorisadong provider ay hindi nakakatanggap ng mga proteksyon ng MiCA at dapat kumilos kaagad kung ang kanilang provider ay wala sa rehistro.
Ang migrasyon ay lumilikha ng isang kapaki-pakinabang na script para sa social engineering. Iniulat ng CoinDesk na ang AMF ng France ay nakatagpo ng mga kriminal na nagpapanggap bilang mga empleyado ng regulator at humihingi ng paunang bayad sa administratibo sa mga biktima upang mabawi ang mga pondo. Hiwalay na nagbabala ang ESMA na ginagamit ng mga scammer ang pangalan nito, logo, pekeng dokumento at kinopyang website upang magmukhang lehitimo.
Sinabi ng Dutch AFM sa CoinDesk na maaaring targetin ng mga manloloko ang mga retail investor na naghahanap ng kapalit na lisensyadong provider. Pinayuhan ng FMA ng Austria ang mga customer ng mga hindi awtorisadong kumpanya na i-verify ang mga provider sa rehistro ng ESMA at, kung nararapat, ilipat ang mga asset sa isang awtorisadong CASP o isang self-hosted wallet.
Gaya ng naiulat ng crypto.news dati, nagbabala ang mga regulator ng Europa na sinasamantala ng mga kriminal ang paglipat ng lisensya ng MiCA sa pamamagitan ng pagpapanggap bilang mga regulator at lisensyadong negosyo ng crypto. Sa kaugnay na balita, natuklasan ng dataset ng TRM ang 1,062 kumpanya sa EEA na walang awtorisasyon ng MiCA sa deadline noong Hulyo 1, na nagpapakita kung bakit nananatiling aktibong banta ng pandaraya at panganib sa pagsunod ang migrasyon ng customer.
Para sa mga customer, ang pangunahing pag-check ay ang tiyak na legal entity na nagsisilbi sa account. Ang isang global exchange brand ay maaaring gumana sa pamamagitan ng maraming subsidiary, at ang isang awtorisasyon ng MiCA na hawak ng isang entity ay hindi awtomatikong sumasaklaw sa bawat affiliate o produkto. Kaya naman, pinapayuhan ng mga regulator ang mga user na i-verify ang provider at ang mga pinahihintulutang serbisyo bago ilipat ang mga asset.
Ang rehistro ng ESMA ang nananatiling awtoritatibong mapagkukunan ng EU. Ginagawang mas madaling hanapin ang impormasyon ng isang third-party na CASP tracker na inilunsad noong Agosto, ngunit sinasabi mismo ng mga operator nito na ang huling pag-verify ay dapat pa ring kumpletuhin laban sa ESMA at sa nauugnay na pambansang regulator. Gaya ng naiulat ng crypto.news, binago ng bagong MiCA CASP tracker ang data ng awtorisasyon ng ESMA sa isang searchable directory.
Sa wakas, ang susunod na yugto ay ang pagpapatupad at pagsubaybay. Sinabi ng ESMA na ito at ang mga pambansang awtoridad ay susubaybayan kung ang mga pangunahing hindi awtorisadong cross-border provider ay magsasara nang walang pagkaantala at maaaring magsagawa ng koordinadong aksyon kung kinakailangan.
Samantala, nahaharap ang mga user sa patuloy na panganib ng phishing habang patuloy na naglalabas ng mga abiso sa pag-withdraw, paglilipat at paghihigpit ng account ang mga tunay na provider. Sinabi ng ESMA na “hindi ka nito kailanman lalapitan” upang humingi ng personal na impormasyon sa pagkukunwari ng pagbawi ng pondo o humingi ng bayad sa administratibo. Kaya naman, anumang hindi hiniling na kahilingan sa migrasyon na humihiling sa isang user na maglipat ng crypto ay dapat na i-verify nang malaya bago ilipat ang mga asset.
