Storico di sicurezza di Bitstamp

Registrazione come prestatore di servizi per le attività virtuali nelle Isole Vergini Britanniche

Bitstamp Global Ltd è stata registrata come prestatore di servizi per le attività virtuali dalla British Virgin Islands Financial Services Commission, come annunciato il 6 febbraio 2026. L'entità e la sua supervisione nelle BVI compaiono nel footer del sito di Bitstamp insieme alle entità UE, Regno Unito, Stati Uniti e Singapore. Si tratta di una registrazione offshore di un'altra società del gruppo e non estende i regimi UE o del Regno Unito ai clienti che serve.

Bitstamp by Robinhood: BVI VASP registration

Licenza di istituto di pagamento principale concessa dalla Monetary Authority of Singapore

La Monetary Authority of Singapore ha concesso a Bitstamp Asia Pte Ltd la licenza di istituto di pagamento principale (major payment institution), annunciata il 3 luglio 2025 con numero di licenza PS20200667. La stessa entità e lo stesso numero di licenza compaiono nel footer del sito stesso di Bitstamp. È la prima licenza operativa completa del gruppo in Asia ed è arrivata poco dopo l'acquisizione di Bitstamp da parte di Robinhood, l'exchange che ora opera come Bitstamp by Robinhood.

Bitstamp: globally trusted and now licensed in Singapore

La corte d'appello francese dichiara Bitstamp Europe responsabile per aver operato in Francia senza iscrizione all'AMF

La Cour d'appel di Grenoble ha stabilito il 26 giugno 2025 che Bitstamp Europe era civilmente responsabile verso un cliente per aver fornito un servizio per le attività virtuali in Francia senza essersi iscritta all'Autorite des marches financiers entro il termine del 19 dicembre 2020 previsto dalla legge PACTE. La corte ha ordinato a Bitstamp di pagare 27.950 €, il valore delle cripto-attività rubate dal conto di quel cliente, più 3.000 € per le spese legali. La motivazione conta oltre la somma: la corte ha considerato la mancata iscrizione come una colpa civile che ha causato direttamente la perdita, quindi il cliente non ha dovuto dimostrare che l'exchange fosse stato operativamente negligente riguardo al furto.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

Licenza MiCA di prestatore di servizi per le cripto-attività rilasciata dalla CSSF del Lussemburgo

La Commission de Surveillance du Secteur Financier ha autorizzato Bitstamp Europe S.A. come prestatore di servizi per le cripto-attività ai sensi del regolamento UE sui mercati delle cripto-attività; l'autorizzazione è stata annunciata il 16 maggio 2025. Copre la gestione della piattaforma di trading, l'esecuzione degli ordini dei clienti e la custodia delle cripto-attività, e si avvale del passaporto europeo in tutto lo Spazio Economico Europeo. Il numero di licenza CASP N00000003 compare nel footer del sito stesso di Bitstamp. Il regolamento MiCA introduce obblighi di custodia, di capitale e di informativa che la precedente licenza di istituto di pagamento non imponeva alla parte cripto dell'attività.

Bitstamp: secures CASP licence under MiCA

Registrata come impresa di cripto-attività dalla Financial Conduct Authority del Regno Unito

Bitstamp UK Ltd è stata iscritta nel registro delle cripto-attività della FCA il 13 giugno 2023 con il numero di riferimento dell'impresa 978690, che copre la custodia di cripto-attività, l'acquisto e la vendita di cripto-attività in cambio di moneta a corso legale e il trading da cripto a cripto. Il numero di riferimento dell'impresa compare nel footer del sito stesso di Bitstamp. Leggi con attenzione la portata: questo registro è esclusivamente una supervisione antiriciclaggio. Non è un'autorizzazione della FCA su come l'exchange tratta i clienti, e le cripto detenute presso un'impresa registrata non sono protette dal Financial Services Compensation Scheme.

Bitstamp: registered as a cryptoasset business by the FCA

La revisione della prova delle riserve è descritta come un obiettivo, non come una pratica già in essere

Il 18 novembre 2022, poche settimane dopo il fallimento di FTX, Bitstamp ha pubblicato la propria posizione sulle riserve. Ha dichiarato che il suo gruppo e le sue entità giuridiche sono sottoposti ogni anno a revisione contabile da una società di contabilità delle Big Four dal 2016, ha citato le sue certificazioni ISO 27001 e SOC 2 Type 2 e ha affermato che il suo obiettivo era pubblicare una revisione della prova delle riserve. Si trattava di un'intenzione dichiarata, non di qualcosa già in essere. Bitstamp non indica la società di revisione e non pubblica i rapporti, e non esiste una prova ad albero di Merkle che consenta a un singolo cliente di verificare che il proprio saldo sia incluso in un totale dichiarato.

Bitstamp: proof of reserves and transparency, the Bitstamp way

Ottenute attestazione SOC 2 Type 2 e certificazione ISO/IEC 27001, rapporti non pubblicati

Bitstamp ha annunciato il 18 marzo 2022 di aver ottenuto un'attestazione SOC 2 Type 2, che verifica se i controlli di sicurezza hanno effettivamente operato per un periodo invece di esistere solo sulla carta, e la certificazione ISO/IEC 27001 del suo sistema di gestione della sicurezza delle informazioni. Lo stesso post afferma che Bitstamp è sottoposta a revisione contabile da una delle Big Four, ma non ne indica il nome. Nessuno dei due rapporti è pubblicato, quindi le conclusioni non possono essere verificate dall'esterno.

Bitstamp: two new certifications

BitLicense di New York concessa a Bitstamp USA

Il New York State Department of Financial Services ha concesso a Bitstamp una licenza per valuta virtuale il 9 aprile 2019. I clienti statunitensi sono serviti da Bitstamp USA, Inc., che, come dichiara il footer del sito stesso, è autorizzata dal NYDFS a esercitare attività d'impresa in valuta virtuale e separatamente autorizzata dal NYDFS come operatore di trasferimento di denaro, con numero NMLS 1905429. New York è l'unico Stato degli Stati Uniti che esamina le imprese cripto in questo modo, quindi la licenza è un controllo di supervisione e non un'autodichiarazione.

Bitstamp: Bitstamp obtains BitLicense

Licenza di istituto di pagamento in Lussemburgo, con passaporto europeo in tutta l'UE

Il regolatore finanziario del Lussemburgo ha firmato la licenza di istituto di pagamento di Bitstamp Europe S.A. il 25 aprile 2016, con efficacia dal 1º luglio 2016, quando la sua sede lussemburghese è diventata operativa. La domanda è durata quasi due anni e ha compreso verifiche di sicurezza e una revisione contabile di Ernst and Young. La licenza valeva con passaporto europeo nei 28 Stati membri dell'UE di allora. Bitstamp la detiene ancora: il numero di licenza di istituto di pagamento CSSF Z00000012 compare nel footer del suo stesso sito.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18.866 BTC svuotati dall'hot wallet, per un valore di 5,26 milioni di $, clienti rimborsati per intero

Gli attaccanti hanno fatto phishing su sei dipendenti di Bitstamp tra il 4 novembre e il 19 dicembre 2014, usando email e messaggi Skype con allegati Word che eseguivano uno script VBA offuscato e scaricavano un trojan di accesso remoto. Un dipendente ha aperto un file chiamato UPE_application_form.doc, che ha dato all'attaccante il portatile del dipendente e, tramite questo, una via VPN verso il data centre di Bitstamp. Il 29 dicembre 2014 l'attaccante ha preso il file wallet.dat da un server e la relativa passphrase da un altro. Il 4 gennaio 2015 l'hot wallet è stato svuotato di 18.866 BTC, per un valore di 5.263.614 $ al prezzo di compensazione di Bitstamp, pari a 279 $ per bitcoin. Bitstamp ha sospeso il servizio alle 09:00 UTC del 5 gennaio, ha ricostruito la piattaforma da un backup pulito su hardware completamente nuovo su AWS, e ha riaperto il 9 gennaio 2015 con i wallet multisignature di BitGo integrati. Tutti i saldi detenuti prima della sospensione sono stati onorati per intero e la perdita è stata assorbita dall'azienda, non dai clienti.

Bitstamp incident report, 20 February 2015

Cold storage di 183.497 BTC dimostrata con un invio a se stessi, osservato da uno sviluppatore di bitcoin

Il 24 maggio 2014 Bitstamp ha spostato il saldo del suo cold wallet in una transazione di invio a se stessi, con lo sviluppatore di bitcoin Mike Hearn come osservatore, dimostrando il controllo di 183.497 BTC. Bitstamp ha dichiarato che le riserve coprivano i bitcoin dei clienti detenuti sia sull'exchange sia sulla rete Ripple, e che in quel momento era in corso una revisione contabile del bilancio. È stato un esercizio una tantum e non è stato ripetuto con cadenza periodica.

Bitstamp: BTC proof of reserves, May 2014

Prelievi di bitcoin sospesi per quattro giorni da un attacco di malleabilità delle transazioni

Bitstamp ha smesso di elaborare i prelievi di bitcoin l'11 febbraio 2014 dopo che un attacco di negazione del servizio ha sfruttato la malleabilità delle transazioni e ha fatto sì che il suo wallet bitcoind riportasse risultati incoerenti. I tentativi di prelievo falliti del 10 e dell'11 febbraio sono stati annullati e riaccreditati sui conti. Bitstamp ha dichiarato che nessun fondo è andato perso e che nessun fondo è stato a rischio, e ha annunciato il 15 febbraio 2014 che l'elaborazione completamente automatizzata dei prelievi di bitcoin era stata ripristinata dopo i test. Mt. Gox ha bloccato i prelievi nello stesso mese citando lo stesso tipo di attacco ed è crollato poche settimane dopo.

Bitstamp: bitcoin withdrawal processing suspended