Historique de sécurité de Bitstamp

Enregistrement en tant que prestataire de services sur actifs virtuels dans les îles Vierges britanniques

Bitstamp Global Ltd a été enregistrée comme prestataire de services sur actifs virtuels par la British Virgin Islands Financial Services Commission, annonce faite le 6 février 2026. L'entité et sa supervision par les îles Vierges britanniques figurent dans le pied de page du site de Bitstamp aux côtés des entités de l'UE, du Royaume-Uni, des États-Unis et de Singapour. Il s'agit d'un enregistrement offshore pour une société distincte du groupe, qui n'étend pas les régimes de l'UE ou du Royaume-Uni aux clients qu'elle sert.

Bitstamp by Robinhood: BVI VASP registration

Licence d'établissement de paiement majeur accordée par la Monetary Authority of Singapore

La Monetary Authority of Singapore a agréé Bitstamp Asia Pte Ltd en tant qu'établissement de paiement majeur, annoncé le 3 juillet 2025 sous le numéro de licence PS20200667. La même entité et le même numéro de licence figurent dans le pied de page du site de Bitstamp. Il s'agit de la première licence d'exploitation complète du groupe en Asie, délivrée peu après le rachat de Bitstamp par Robinhood, la plateforme opérant désormais sous le nom de Bitstamp by Robinhood.

Bitstamp: globally trusted and now licensed in Singapore

Une cour d'appel française juge Bitstamp Europe responsable d'avoir servi la France sans enregistrement auprès de l'AMF

La cour d'appel de Grenoble a jugé le 26 juin 2025 que Bitstamp Europe était civilement responsable envers un client pour avoir fourni un service sur actifs numériques en France sans s'enregistrer auprès de l'Autorite des marches financiers dans le délai fixé par la loi PACTE au 19 décembre 2020. La cour a condamné Bitstamp à payer 27 950 euros, la valeur des crypto-actifs volés sur le compte de ce client, plus 3 000 euros au titre des frais de justice. Le raisonnement compte au-delà de la somme : la cour a considéré l'absence d'enregistrement comme une faute civile causant directement le préjudice, de sorte que le client n'a pas eu à prouver que la plateforme avait été négligente sur le plan opérationnel à propos du vol.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

Licence de prestataire de services sur crypto-actifs MiCA délivrée par la CSSF luxembourgeoise

La Commission de Surveillance du Secteur Financier a agréé Bitstamp Europe S.A. en tant que prestataire de services sur crypto-actifs au titre du règlement européen sur les marchés de crypto-actifs, annoncé le 16 mai 2025. Cet agrément couvre l'exploitation de la plateforme de trading, l'exécution des ordres des clients et la conservation de crypto-actifs, et il est valable dans tout l'Espace économique européen. Le numéro de licence PSCA N00000003 figure dans le pied de page du site de Bitstamp. MiCA impose en matière de conservation, de capital et de publication des obligations que la licence d'établissement de paiement antérieure n'imposait pas au volet crypto-actifs de l'activité.

Bitstamp: secures CASP licence under MiCA

Enregistrée comme entreprise de crypto-actifs par la Financial Conduct Authority du Royaume-Uni

Bitstamp UK Ltd a été inscrite au registre des crypto-actifs de la FCA le 13 juin 2023 sous le numéro de référence d'entreprise 978690, couvrant la conservation de crypto-actifs, l'achat et la vente de crypto-actifs contre cours légal, et le trading de crypto-actifs entre eux. Le numéro de référence d'entreprise figure dans le pied de page du site de Bitstamp. Lisez attentivement la portée : ce registre ne relève que de la surveillance en matière de lutte contre le blanchiment d'argent. Il ne s'agit pas d'une autorisation de la FCA sur la manière dont la plateforme traite ses clients, et les crypto-actifs détenus chez une entreprise enregistrée ne sont pas protégés par le Financial Services Compensation Scheme.

Bitstamp: registered as a cryptoasset business by the FCA

Un audit de preuve de réserves décrit comme un objectif, et non comme une pratique existante

Le 18 novembre 2022, quelques semaines après la faillite de FTX, Bitstamp a publié sa position sur les réserves. Elle a indiqué que son groupe et ses entités juridiques étaient audités annuellement depuis 2016 par un cabinet d'audit du Big Four, a renvoyé à ses certifications ISO 27001 et SOC 2 Type 2, et a déclaré que son objectif était de publier un audit de preuve de réserves. Il s'agissait d'une intention déclarée et non d'un élément déjà en place. Bitstamp ne nomme pas le cabinet d'audit et ne publie pas les rapports, et il n'existe aucune preuve par arbre de Merkle permettant à un client donné de vérifier que son propre solde est inclus dans un total déclaré.

Bitstamp: proof of reserves and transparency, the Bitstamp way

Attestation SOC 2 Type 2 et certification ISO/IEC 27001 obtenues, rapports non publiés

Bitstamp a annoncé le 18 mars 2022 avoir obtenu une attestation SOC 2 Type 2, qui vérifie si les contrôles de sécurité ont réellement fonctionné sur une période donnée plutôt que s'ils existent seulement sur le papier, ainsi que la certification ISO/IEC 27001 de son système de management de la sécurité de l'information. Le même article indique que Bitstamp est auditée par l'un des Big Four mais ne nomme pas le cabinet. Aucun des deux rapports n'est publié, de sorte que les conclusions ne peuvent pas être vérifiées de l'extérieur.

Bitstamp: two new certifications

BitLicense de New York accordée à Bitstamp USA

Le New York State Department of Financial Services a accordé à Bitstamp une licence de monnaie virtuelle le 9 avril 2019. Les clients américains sont servis par Bitstamp USA, Inc., dont le pied de page du site indique qu'elle est agréée par le NYDFS pour exercer une activité commerciale de monnaie virtuelle et agréée séparément par le NYDFS comme transmetteur de fonds, sous le numéro NMLS 1905429. New York est le seul État américain qui examine les entreprises de cryptomonnaie de cette manière, de sorte que la licence est un contrôle de supervision plutôt qu'une simple déclaration.

Bitstamp: Bitstamp obtains BitLicense

Licence d'établissement de paiement luxembourgeoise, passeportable dans toute l'UE

Le régulateur financier luxembourgeois a signé la licence d'établissement de paiement de Bitstamp Europe S.A. le 25 avril 2016, pour une prise d'effet le 1er juillet 2016, date à laquelle son siège luxembourgeois est devenu opérationnel. La demande a pris près de deux ans et comprenait des examens de sécurité et un audit par Ernst and Young. La licence a bénéficié du passeport européen dans ce qui était alors 28 États membres de l'UE. Bitstamp la détient toujours : le numéro de licence d'établissement de paiement CSSF Z00000012 figure dans le pied de page de son propre site.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18 866 BTC vidés du portefeuille chaud, d'une valeur de 5,26 millions de dollars, clients remboursés intégralement

Les attaquants ont hameçonné six employés de Bitstamp entre le 4 novembre et le 19 décembre 2014, à l'aide d'e-mails et de messages Skype portant des pièces jointes Word qui exécutaient un script VBA obscurci et téléchargeaient un cheval de Troie d'accès à distance. Un employé a ouvert un fichier nommé UPE_application_form.doc, ce qui a donné à l'attaquant son ordinateur portable et, par son intermédiaire, une route VPN vers le centre de données de Bitstamp. Le 29 décembre 2014, l'attaquant a pris le fichier wallet.dat sur un serveur et sa phrase de passe sur un autre. Le 4 janvier 2015, le portefeuille chaud a été vidé de 18 866 BTC, d'une valeur de 5 263 614 dollars au prix de compensation de Bitstamp de 279 dollars par bitcoin. Bitstamp a suspendu le service à 09:00 UTC le 5 janvier, a reconstruit la plateforme à partir d'une sauvegarde propre sur du matériel entièrement neuf sur AWS, et a rouvert le 9 janvier 2015 avec les portefeuilles multisignatures BitGo intégrés. Tous les soldes détenus avant la suspension ont été honorés intégralement et la perte a été absorbée par l'entreprise, pas par les clients.

Bitstamp incident report, 20 February 2015

Stockage à froid de 183 497 BTC prouvé par un envoi à soi-même, observé par un développeur bitcoin

Le 24 mai 2014, Bitstamp a déplacé le solde de son portefeuille froid dans une transaction d'envoi à soi-même, sous l'observation du développeur bitcoin Mike Hearn, prouvant le contrôle de 183 497 BTC. Bitstamp a déclaré que les réserves couvraient le bitcoin des clients détenu à la fois sur la plateforme d'échange et sur le réseau Ripple, et qu'un audit des états financiers était en cours à l'époque. Il s'agissait d'un exercice ponctuel qui n'a pas été répété selon un calendrier.

Bitstamp: BTC proof of reserves, May 2014

Retraits de bitcoin suspendus pendant quatre jours à la suite d'une attaque par malléabilité des transactions

Bitstamp a cessé de traiter les retraits de bitcoin le 11 février 2014 après qu'une attaque par déni de service a exploité la malléabilité des transactions et fait rapporter à son portefeuille bitcoind des résultats incohérents. Les tentatives de retrait échouées du 10 et du 11 février ont été annulées et recréditées sur les comptes. Bitstamp a déclaré qu'aucun fonds n'avait été perdu et qu'aucun n'était en danger, et a annoncé le 15 février 2014 que le traitement entièrement automatisé des retraits de bitcoin avait été rétabli après des tests. Mt. Gox a suspendu les retraits le même mois en invoquant la même classe d'attaque et s'est effondré quelques semaines plus tard.

Bitstamp: bitcoin withdrawal processing suspended