Sicherheitsbilanz von Bitstamp

Registrierung als Dienstleister für virtuelle Vermögenswerte auf den Britischen Jungferninseln

Bitstamp Global Ltd wurde von der British Virgin Islands Financial Services Commission als Dienstleister für virtuelle Vermögenswerte registriert, bekannt gegeben am 6. Februar 2026. Die Gesellschaft und ihre Aufsicht durch die BVI erscheinen im Fußbereich der Website von Bitstamp neben den Gesellschaften in der EU, im Vereinigten Königreich, in den USA und in Singapur. Es handelt sich um eine Offshore-Registrierung für eine separate Konzerngesellschaft, und diese Registrierung erstreckt die Regelungen der EU oder des Vereinigten Königreichs nicht auf die Kunden, die diese Gesellschaft bedient.

Bitstamp by Robinhood: BVI VASP registration

Lizenz als major payment institution von der Monetary Authority of Singapore erteilt

Die Monetary Authority of Singapore erteilte Bitstamp Asia Pte Ltd eine Lizenz als major payment institution, bekannt gegeben am 3. Juli 2025 unter der Lizenznummer PS20200667. Dieselbe Gesellschaft und dieselbe Lizenznummer erscheinen im Fußbereich der eigenen Website von Bitstamp. Es ist die erste vollständige Betriebslizenz der Gruppe in Asien und kam kurz nach der Übernahme von Bitstamp durch Robinhood; die Börse tritt heute als Bitstamp by Robinhood auf.

Bitstamp: globally trusted and now licensed in Singapore

Französisches Berufungsgericht hält Bitstamp Europe für die Tätigkeit in Frankreich ohne AMF-Registrierung für haftbar

Das Berufungsgericht von Grenoble urteilte am 26. Juni 2025, dass Bitstamp Europe einem Kunden gegenüber zivilrechtlich haftbar war, weil das Unternehmen in Frankreich eine Dienstleistung für digitale Vermögenswerte erbracht hatte, ohne sich bis zur Frist des PACTE-Gesetzes am 19. Dezember 2020 bei der Autorite des marches financiers zu registrieren. Das Gericht verurteilte Bitstamp zur Zahlung von 27.950 Euro, dem Wert der von diesem Kundenkonto gestohlenen Kryptowerte, zuzüglich 3.000 Euro für Verfahrenskosten. Die Begründung ist über den Betrag hinaus von Bedeutung: Das Gericht behandelte die fehlende Registrierung als zivilrechtliches Verschulden, das den Verlust unmittelbar verursacht hat, sodass der Kunde nicht nachweisen musste, dass die Börse beim Diebstahl operativ fahrlässig gehandelt hatte.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

MiCA-Lizenz als Anbieter von Kryptowerte-Dienstleistungen von der Luxemburger CSSF erteilt

Die Commission de Surveillance du Secteur Financier ließ Bitstamp Europe S.A. als Anbieter von Kryptowerte-Dienstleistungen nach der EU-Verordnung über Märkte für Kryptowerte zu, was am 16. Mai 2025 bekannt gegeben wurde. Die Zulassung deckt den Betrieb der Handelsplattform, die Ausführung von Kundenaufträgen und die Verwahrung von Kryptowerten ab und gilt per Passporting im gesamten Europäischen Wirtschaftsraum. Die CASP-Lizenznummer N00000003 erscheint im Fußbereich der eigenen Website von Bitstamp. MiCA bringt Pflichten zu Verwahrung, Kapital und Offenlegung mit sich, die die frühere Lizenz als Zahlungsinstitut dem Krypto-Teil des Geschäfts nicht auferlegte.

Bitstamp: secures CASP licence under MiCA

Von der britischen Financial Conduct Authority als Kryptounternehmen registriert

Bitstamp UK Ltd wurde am 13. Juni 2023 unter der Firmenreferenznummer 978690 in das Kryptowerte-Register der FCA eingetragen, das die Verwahrung von Kryptowerten, den Kauf und Verkauf von Kryptowerten gegen gesetzliches Zahlungsmittel und den Handel von Krypto zu Krypto abdeckt. Die Firmenreferenznummer erscheint im Fußbereich der eigenen Website von Bitstamp. Lesen Sie den Umfang sorgfältig: Dieses Register dient ausschließlich der Aufsicht zur Geldwäscheprävention. Es ist keine Zulassung der FCA dafür, wie die Börse mit Kunden umgeht, und Kryptowerte, die bei einem registrierten Unternehmen gehalten werden, sind nicht durch das Financial Services Compensation Scheme geschützt.

Bitstamp: registered as a cryptoasset business by the FCA

Reservenachweis-Prüfung als Ziel beschrieben, nicht als bestehende Praxis

Am 18. November 2022, Wochen nach dem Scheitern von FTX, veröffentlichte Bitstamp seine Haltung zu den Reserven. Das Unternehmen erklärte, seine Gruppe und ihre Rechtsträger würden seit 2016 jährlich von einer der Big Four geprüft, verwies auf seine ISO 27001- und SOC 2 Type 2-Zertifizierungen und gab an, sein Ziel sei die Veröffentlichung einer Prüfung des Reservenachweises. Das war eine erklärte Absicht und nicht etwas, das bereits bestand. Bitstamp nennt die Prüfungsgesellschaft nicht und veröffentlicht die Berichte nicht, und es gibt keinen Merkle-Tree-Nachweis, mit dem einzelne Kunden prüfen könnten, ob ihr eigener Saldo in einer genannten Gesamtsumme enthalten ist.

Bitstamp: proof of reserves and transparency, the Bitstamp way

SOC 2 Type 2-Bestätigung und ISO/IEC 27001-Zertifizierung erhalten, Berichte nicht veröffentlicht

Bitstamp gab am 18. März 2022 bekannt, eine SOC 2 Type 2-Bestätigung erhalten zu haben, die prüft, ob Sicherheitskontrollen über einen Zeitraum tatsächlich angewendet wurden und nicht nur auf dem Papier bestanden, sowie die ISO/IEC 27001-Zertifizierung des eigenen Informationssicherheits-Managementsystems. Derselbe Beitrag gibt an, dass Bitstamp von einer der Big Four geprüft wird, nennt das Unternehmen aber nicht. Keiner der beiden Berichte ist veröffentlicht, sodass die Ergebnisse von außen nicht überprüft werden können.

Bitstamp: two new certifications

New Yorker BitLicense an Bitstamp USA erteilt

Das New York State Department of Financial Services erteilte Bitstamp am 9. April 2019 eine Lizenz für virtuelle Währungen. US-Kunden werden von Bitstamp USA, Inc. betreut; laut dem Fußbereich der eigenen Website verfügt das Unternehmen über eine Lizenz des NYDFS für Geschäfte mit virtuellen Währungen und zusätzlich über eine Lizenz des NYDFS als Geldtransferdienstleister unter der NMLS-Nummer 1905429. New York ist der einzige US-Bundesstaat, der Kryptounternehmen auf diese Weise prüft, daher ist die Lizenz eine aufsichtsrechtliche Kontrolle und keine Selbstauskunft.

Bitstamp: Bitstamp obtains BitLicense

Zulassung als Zahlungsinstitut in Luxemburg, EU-weit über den EU-Pass nutzbar

Die Finanzaufsichtsbehörde Luxemburgs unterzeichnete die Lizenz als Zahlungsinstitut für Bitstamp Europe S.A. am 25. April 2016, wirksam zum 1. Juli 2016, als der Hauptsitz in Luxemburg den Betrieb aufnahm. Das Verfahren dauerte fast zwei Jahre und umfasste Sicherheitsüberprüfungen und eine Prüfung durch Ernst and Young. Die Lizenz wurde per EU-Pass in die damals 28 EU-Mitgliedstaaten übertragen. Bitstamp hält sie noch heute: Die Lizenznummer der CSSF als Zahlungsinstitut Z00000012 erscheint im Fußbereich der eigenen Website.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18.866 BTC aus der Hot Wallet abgezogen, im Wert von 5,26 Millionen Dollar, Kunden vollständig entschädigt

Angreifer phishten zwischen dem 4. November und dem 19. Dezember 2014 sechs Mitarbeiter von Bitstamp mit E-Mails und Skype-Nachrichten, die Word-Anhänge trugen, welche ein verschleiertes VBA-Skript ausführten und einen Remote-Access-Trojaner herunterluden. Ein Mitarbeiter öffnete eine Datei namens UPE_application_form.doc, was dem Angreifer Zugriff auf den Laptop des Mitarbeiters und darüber einen VPN-Zugang zum Rechenzentrum von Bitstamp verschaffte. Am 29. Dezember 2014 nahm der Angreifer die Datei wallet.dat von einem Server und deren Passphrase von einem anderen. Am 4. Januar 2015 wurde die Hot Wallet um 18.866 BTC geleert, im Wert von 5.263.614 Dollar zum Abrechnungspreis von Bitstamp von 279 Dollar pro Bitcoin. Bitstamp setzte den Dienst am 5. Januar um 09:00 UTC aus, baute die Plattform aus einem sauberen Backup auf völlig neuer Hardware bei AWS neu auf und öffnete am 9. Januar 2015 mit integrierten Multisignatur-Wallets von BitGo wieder. Alle vor der Aussetzung gehaltenen Guthaben wurden vollständig anerkannt, und der Verlust wurde vom Unternehmen getragen, nicht von den Kunden.

Bitstamp incident report, 20 February 2015

Cold Storage von 183.497 BTC durch eine Transaktion an sich selbst nachgewiesen, beobachtet von einem Bitcoin-Entwickler

Am 24. Mai 2014 verschob Bitstamp den Bestand seiner Cold Wallet in einer Transaktion an sich selbst, wobei der Bitcoin-Entwickler Mike Hearn zusah, und bewies damit die Kontrolle über 183.497 BTC. Bitstamp erklärte, die Reserven deckten die Bitcoin der Kunden, die sowohl auf der Börse als auch im Ripple-Netzwerk gehalten wurden, und zum damaligen Zeitpunkt laufe eine Prüfung des Jahresabschlusses. Es war eine einmalige Aktion und wurde nicht regelmäßig wiederholt.

Bitstamp: BTC proof of reserves, May 2014

Bitcoin-Auszahlungen nach einem Angriff über Transaktionsmalleabilität vier Tage lang ausgesetzt

Bitstamp stellte am 11. Februar 2014 die Bearbeitung von Bitcoin-Auszahlungen ein, nachdem ein Denial-of-Service-Angriff die Transaktionsmalleabilität ausgenutzt und die Bitcoind-Wallet des Unternehmens dazu gebracht hatte, widersprüchliche Ergebnisse zu melden. Fehlgeschlagene Auszahlungsversuche vom 10. und 11. Februar wurden storniert und den Konten wieder gutgeschrieben. Bitstamp erklärte, es seien keine Gelder verloren gegangen und keine seien gefährdet gewesen, und kündigte am 15. Februar 2014 an, die vollautomatische Bearbeitung von Bitcoin-Auszahlungen sei nach Tests wiederhergestellt worden. Mt. Gox setzte die Auszahlungen im selben Monat unter Verweis auf dieselbe Art von Angriff aus und brach Wochen später zusammen.

Bitstamp: bitcoin withdrawal processing suspended