Golpes de migração MiCA estão visando usuários europeus de cripto após o término do período final de transição da União Europeia em 1º de julho, forçando provedores de serviços de criptoativos não autorizados a encerrar os serviços abrangidos e a direcionar os clientes para empresas licenciadas ou carteiras de autocustódia.
A declaração de junho da ESMA exige que provedores não autorizados parem de integrar novos clientes da UE e limitem a atividade a uma saída ordenada.
O regulador também informa aos clientes para verificar se um provedor aparece em seu registro oficial MiCA antes de mover os ativos. Os órgãos de fiscalização europeus agora dizem que golpistas estão explorando essas mensagens de migração genuínas, passando-se por reguladores e exchanges licenciadas e direcionando os usuários para sites, carteiras ou plataformas falsas.
A escala da migração é grande, mas os números exigem qualificação. Uma estimativa amplamente repetida de mais de 1.700 plataformas não licenciadas veio do provedor de dados VASPnet, não da ESMA. O CoinDesk citou essa estimativa ao lado dos dados do registro da ESMA, mostrando 323 empresas de cripto autorizadas em um panorama de final de julho.
Uma análise separada de 7 de agosto da TRM Labs identificou 1.343 provedores de cripto operando no EEE em seu conjunto de dados em 1º de julho. Desses, 281 tinham autorização MiCA e 1.062 não. A TRM disse que seus números contam as empresas que pôde identificar como realmente fornecendo serviços de cripto, em vez de cada entrada em registros nacionais antigos, o que explica parte da diferença entre os conjuntos de dados.
Além disso, essa distinção também torna "1.700 plataformas pararam os serviços" muito definitivo. As regras da ESMA exigem que os CASPs não autorizados interrompam imediatamente a nova integração, o marketing e os novos relacionamentos com clientes, permitindo apenas os serviços necessários para vender, transferir ou realocar ativos e fechar posições durante um encerramento ordenado. A custódia pode continuar apenas pelo tempo necessário para completar essa saída.
A afirmação de que até 10 milhões de usuários podem precisar migrar é igualmente uma estimativa da mídia, não um número publicado na declaração de encerramento da ESMA. A posição regulatória verificada é que os clientes de provedores não autorizados não recebem as salvaguardas MiCA e devem agir prontamente se seu provedor estiver ausente do registro.
A migração cria um roteiro útil para engenharia social. O CoinDesk relatou que a AMF da França encontrou criminosos se passando por funcionários do regulador e pedindo às vítimas taxas administrativas antecipadas para recuperar fundos. A ESMA alerta separadamente que golpistas usam seu nome, logotipo, documentos falsificados e sites copiados para parecerem legítimos.
A AFM holandesa disse ao CoinDesk que os golpistas podem mirar em investidores de varejo que procuram provedores licenciados substitutos. A FMA da Áustria aconselhou os clientes de empresas não autorizadas a verificar os provedores no registro da ESMA e, quando apropriado, transferir os ativos para um CASP autorizado ou uma carteira de autocustódia.
Conforme o crypto.news relatou anteriormente, reguladores europeus alertaram que criminosos estavam explorando a transição de licenciamento MiCA, passando-se por reguladores e empresas de cripto licenciadas. Em cobertura relacionada, o conjunto de dados da TRM descobriu 1.062 empresas do EEE sem autorização MiCA no prazo de 1º de julho, mostrando por que a migração de clientes continua sendo um risco ativo de fraude e conformidade.
Para os clientes, a verificação central é a entidade legal específica que atende a conta. Uma marca de exchange global pode operar através de múltiplas subsidiárias, e uma autorização MiCA detida por uma entidade não cobre automaticamente todas as afiliadas ou produtos. Os reguladores, portanto, aconselham os usuários a verificar o provedor e os serviços permitidos antes de transferir ativos.
O registro da ESMA continua sendo a fonte autoritária da UE. Um rastreador CASP de terceiros lançado em agosto facilita a busca de informações, mas seus próprios operadores dizem que a verificação final ainda deve ser completada com a ESMA e o regulador nacional relevante. Conforme o crypto.news relatou, o novo rastreador CASP MiCA transforma os dados de autorização da ESMA em um diretório pesquisável.
Finalmente, a próxima fase é a fiscalização e supervisão. A ESMA disse que ela e as autoridades nacionais competentes monitorarão se os principais provedores transfronteiriços não autorizados encerram suas atividades sem atrasos e podem tomar ações coordenadas quando necessário.
Os usuários, enquanto isso, enfrentam um risco contínuo de phishing, enquanto os provedores genuínos continuam emitindo avisos de retirada, transferência e restrição de conta. A ESMA diz que "nunca entrará em contato com você" para solicitar informações pessoais sob o pretexto de recuperar fundos ou exigir uma taxa administrativa. Qualquer solicitação de migração não solicitada pedindo a um usuário para transferir cripto deve, portanto, ser verificada independentemente antes que os ativos sejam movidos.
