Bitonic gehackt, bitcoin van drie klanten gestolen
De Nederlandse cryptodienst zegt klanten uit voorzorg te hebben uitgelogd en te onderzoeken of persoonsgegevens zijn ingezien.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
De Nederlandse cryptodienst Bitonic is zondagavond gehackt. Bij drie klanten werd zonder toestemming bitcoin opgenomen; Bitonic zegt de getroffen klanten volledig te hebben gecompenseerd.
Volgens Bitonic kregen onbevoegden toegang tot een deel van de systemen. Volgens het bedrijf konden de aanvallers gegevens wijzigen, waaronder inloggegevens van meerdere accounts. Bitonic zegt de kwetsbaarheid inmiddels te hebben verholpen, maar het bedrijf zegt nog niet welke technische fout is misbruikt.
De aanval bleef volgens Bitonic beperkt tot het systeem waarin inloggegevens worden beheerd. De zogenoemde cold wallets, waarin tegoeden doorgaans offline worden bewaard, zijn volgens Bitonic niet geraakt. Wel kan het bedrijf op dit moment niet uitsluiten dat de aanvallers persoonsgegevens van andere klanten hebben ingezien.
Bitonic zegt alle klanten uit voorzorg uit hun actieve sessies te hebben uitgelogd. Volgens het bedrijf moeten klanten opnieuw inloggen op de website of in de app en worden opnames extra gecontroleerd, waardoor die langer kunnen duren dan gebruikelijk.
De drie klanten bij wie bitcoin werd opgenomen, zijn volgens Bitonic gecompenseerd. Volgens Bitonic zijn bij twee accounts de inloggegevens gewijzigd. Het bedrijf waarschuwt klanten tegelijk voor phishing: Bitonic zegt nooit om wachtwoorden, inlogcodes of het overmaken van bitcoin naar een ander adres te vragen.
De omvang van het incident staat nog niet vast. Bitonic onderzoekt onder meer welke gegevens toegankelijk waren en hoe lang onbevoegden toegang hadden. Ook is niet bekendgemaakt hoeveel bitcoin precies is buitgemaakt.
Bitonic is in Nederland actief als aanbieder van cryptodiensten. De Nederlandsche Bank vermeldt Bitonic in het openbare register als aanbieder van cryptodiensten; het toezicht op de vergunningverlening is door de Europese cryptoregels deels verschoven naar de Autoriteit Financiële Markten.
Voor klanten betekent de hack vooral dat zij alert moeten zijn op verdachte berichten die zich voordoen als communicatie van Bitonic. Of aanvullende maatregelen of meldingen aan toezichthouders nodig zijn, hangt af van de uitkomsten van het lopende onderzoek.
Toon ook waar in Europa en op de wereld
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Bitonic meldt onbevoegde toegang tot een deel van zijn systemen.
- Drie klanten verloren tijdelijk bitcoin door ongeautoriseerde opnames.
- Het onderzoek naar de oorzaak en mogelijke inzage in persoonsgegevens loopt nog.
Links
Argumenten De hack laat zien dat cryptodiensten niet alleen een privékwestie zijn. Klanten hebben bescherming nodig tegen risico's die zij zelf nauwelijks kunnen overzien, en toezichthouders moeten streng controleren of bedrijven beveiliging en schadeafhandeling op orde hebben.
Waarden Consumentenbescherming, digitale veiligheid en het beperken van machtsverschillen tussen bedrijven en individuele klanten.
Gevolgen Zonder duidelijke aansprakelijkheid kunnen klanten bij een groter incident de schade dragen. Strengere eisen kunnen de sector duurder maken, maar ook het vertrouwen vergroten.
Midden
Argumenten Een cryptodienst moet aantoonbaar veilige systemen hebben, maar incidenten zijn nooit volledig uit te sluiten. De juiste reactie is transparantie, onafhankelijk onderzoek en proportionele toezichtseisen.
Waarden Evenwicht tussen innovatie, verantwoordelijkheid en uitvoerbare regels.
Gevolgen Te lichte regels vergroten risico's; te zware regels kunnen kleinere Europese aanbieders uit de markt drukken.
Rechts
Argumenten Wie in bitcoin handelt, kiest bewust voor een technologie met eigen risico's. Bedrijven moeten aansprakelijk zijn voor nalatigheid, maar de overheid moet niet iedere klant tegen iedere financiële tegenvaller beschermen.
Waarden Eigen verantwoordelijkheid, contractvrijheid en ruimte voor ondernemerschap.
Gevolgen Een zware publieke garantieregeling kan roekeloos gedrag belonen en de kosten bij belastingbetalers of andere marktpartijen leggen.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kern van het artikel wordt bevestigd door Tweakers, dat zich baseert op mededelingen van Bitonic. De registratie van Bitonic als cryptodienstverlener is controleerbaar via De Nederlandsche Bank; technische details over de aanval blijven terecht als voorlopig beschreven.
- bevestigd Bitonic werd op zondagavond 25 oktober gehackt. — Tweakers meldt dat Bitonic de onbevoegde toegang op zondagavond vaststelde. bron
- bevestigd Bij drie klanten werd zonder toestemming bitcoin opgenomen. — Dit staat in de door Tweakers weergegeven verklaring van Bitonic. bron
- bevestigd Bitonic heeft de drie getroffen klanten gecompenseerd. — Bitonic zegt dit volgens Tweakers in zijn klantcommunicatie. bron
- bevestigd Bitonic staat geregistreerd als aanbieder van cryptodiensten. — Dit blijkt uit het openbare register van De Nederlandsche Bank. bron
Noot van de redactie
De hack, de drie getroffen klanten, de compensatie en de mogelijke inzage in persoonsgegevens zijn gebaseerd op informatie van Bitonic zoals weergegeven door Tweakers. De precieze kwetsbaarheid, de omvang van de buit en eventuele datalekken zijn nog niet vastgesteld.Bronnen
- Bitonic is gehackt: criminelen stalen bitcoin van klanten — Tweakers
- Registerdetailpagina Bitonic B.V. — De Nederlandsche Bank
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Het Parool — „bitonic hack”
- NRC — „bitonic hack”
- Tweakers — „bitonic hack”