Penipuan migrasi MiCA menargetkan pengguna kripto Eropa setelah periode grandfathering terakhir Uni Eropa berakhir pada 1 Juli, memaksa penyedia layanan aset kripto yang tidak sah untuk menghentikan layanan yang dicakup dan memindahkan pelanggan ke perusahaan berlisensi atau dompet yang dihosting sendiri.
Pernyataan ESMA bulan Juni mewajibkan penyedia tidak sah untuk berhenti menerima klien baru UE dan membatasi aktivitas pada penghentian yang teratur.
Regulator juga meminta pelanggan untuk memeriksa apakah penyedia muncul dalam pendaftaran MiCA resminya sebelum memindahkan aset. Pengawas Eropa kini menyatakan bahwa penipu memanfaatkan pesan migrasi asli tersebut dengan menyamar sebagai regulator dan bursa berlisensi, serta mengarahkan pengguna ke situs web, dompet, atau platform palsu.
Skala migrasi ini besar, tetapi angka-angka tersebut memerlukan kualifikasi. Perkiraan yang banyak diulang tentang lebih dari 1.700 platform tidak berlisensi berasal dari penyedia data VASPnet, bukan ESMA. CoinDesk mengutip perkiraan tersebut di samping data pendaftaran ESMA yang menunjukkan 323 perusahaan kripto yang diotorisasi dalam snapshot akhir Juli.
Analisis terpisah pada 7 Agustus dari TRM Labs mengidentifikasi 1.343 penyedia kripto EEA yang beroperasi dalam datasetnya pada 1 Juli. Dari jumlah tersebut, 281 memiliki otorisasi MiCA dan 1.062 tidak. TRM mengatakan angka-angkanya menghitung perusahaan yang dapat diidentifikasi benar-benar menyediakan layanan kripto, bukan setiap entri dalam daftar nasional lama, yang menjelaskan sebagian perbedaan antara dataset.
Terlebih lagi, perbedaan itu juga membuat pernyataan "1.700 platform menghentikan layanan" terlalu definitif. Aturan ESMA mewajibkan CASP yang tidak sah untuk segera menghentikan penerimaan klien baru, pemasaran, dan hubungan klien baru, sambil hanya mengizinkan layanan yang diperlukan untuk menjual, mentransfer, atau mengalokasikan ulang aset dan menutup posisi selama penghentian yang teratur. Kustodi dapat dilanjutkan hanya selama diperlukan untuk menyelesaikan penghentian tersebut.
Klaim bahwa sebanyak 10 juta pengguna mungkin perlu bermigrasi juga merupakan perkiraan media, bukan angka yang diterbitkan dalam pernyataan penghentian ESMA. Posisi regulasi yang terverifikasi adalah bahwa pelanggan penyedia tidak sah tidak menerima perlindungan MiCA dan harus bertindak cepat jika penyedia mereka tidak ada dalam daftar.
Migrasi ini menciptakan naskah yang berguna untuk rekayasa sosial. CoinDesk melaporkan bahwa AMF Prancis telah menemukan penjahat yang menyamar sebagai karyawan regulator dan meminta korban untuk biaya administrasi di muka untuk memulihkan dana. ESMA secara terpisah memperingatkan bahwa penipu menggunakan nama, logo, dokumen palsu, dan situs web yang disalin untuk terlihat sah.
AFM Belanda mengatakan kepada CoinDesk bahwa penipu dapat menargetkan investor ritel yang mencari penyedia berlisensi pengganti. FMA Austria telah menyarankan pelanggan perusahaan tidak sah untuk memverifikasi penyedia dalam pendaftaran ESMA dan, jika sesuai, mentransfer aset ke CASP resmi atau dompet yang dihosting sendiri.
Seperti yang dilaporkan crypto.news sebelumnya, regulator Eropa memperingatkan bahwa penjahat mengeksploitasi transisi lisensi MiCA dengan menyamar sebagai regulator dan bisnis kripto berlisensi. Dalam liputan terkait, dataset TRM menemukan 1.062 perusahaan EEA tanpa otorisasi MiCA pada batas waktu 1 Juli, menunjukkan mengapa migrasi pelanggan tetap menjadi risiko penipuan dan kepatuhan yang nyata.
Bagi pelanggan, pemeriksaan utama adalah entitas hukum spesifik yang melayani akun. Merek bursa global dapat beroperasi melalui beberapa anak perusahaan, dan otorisasi MiCA yang dipegang oleh satu entitas tidak secara otomatis mencakup setiap afiliasi atau produk. Oleh karena itu, regulator menyarankan pengguna untuk memverifikasi penyedia dan layanan yang diizinkan sebelum mentransfer aset.
Pendaftaran ESMA tetap menjadi sumber otoritatif UE. Pelacak CASP pihak ketiga yang diluncurkan pada bulan Agustus membuat informasi lebih mudah dicari, tetapi operatornya sendiri mengatakan verifikasi akhir tetap harus diselesaikan terhadap ESMA dan regulator nasional yang relevan. Seperti yang dilaporkan crypto.news, pelacak CASP MiCA baru mengubah data otorisasi ESMA menjadi direktori yang dapat dicari.
Terakhir, fase selanjutnya adalah penegakan hukum dan pengawasan. ESMA menyatakan bahwa mereka dan otoritas kompeten nasional akan memantau apakah penyedia lintas batas utama yang tidak sah menghentikan operasi tanpa penundaan dan dapat mengambil tindakan terkoordinasi jika diperlukan.
Sementara itu, pengguna menghadapi risiko phishing yang berkelanjutan sementara penyedia asli terus mengeluarkan pemberitahuan penarikan, transfer, dan pembatasan akun. ESMA mengatakan akan "tidak pernah mendekati Anda" untuk meminta informasi pribadi dengan dalih memulihkan dana atau menuntut biaya administrasi. Oleh karena itu, setiap permintaan migrasi yang tidak diminta yang meminta pengguna untuk mentransfer kripto harus diverifikasi secara independen sebelum aset dipindahkan.
