Storico di sicurezza di Bitvavo

L'AFM ha autorizzato Bitvavo ai sensi di MiCA per tutto il SEE

L'Autoriteit Financiele Markten ha autorizzato Bitvavo come prestatore di servizi per le cripto-attività ai sensi di MiCA. La white list dell'AMF francese registra che il passaporto in Francia diventa efficace il 14 luglio 2025 e indica i tre servizi coperti: custodia e amministrazione di cripto-attività, gestione di una piattaforma di negoziazione e servizi di trasferimento. L'autorizzazione raggiunge ogni Stato membro dell'UE più Norvegia, Islanda e Liechtenstein, oltre alle registrazioni nazionali che Bitvavo deteneva già in Francia, Austria, Italia, Spagna e nei Paesi Bassi. Colloca inoltre Bitvavo sotto la vigilanza dell'AFM sulla condotta, cosa che la registrazione presso DNB del 2020 esplicitamente non faceva. Bitvavo ha riportato quasi due milioni di utenti e si è descritto come il maggiore operatore al mondo nel mercato spot in EUR.

Bitvavo obtains MiCA licence from the AFM

La prova delle riserve copre 13 asset ed è attestata una volta all'anno

Bitvavo pubblica una prova delle riserve basata su un albero di Merkle attestata dalla società di revisione indipendente The Network Firm LLP, e un cliente che ha effettuato l'accesso può generare un report che confronta il proprio saldo con l'attestazione più recente. Bitvavo fa risalire l'ambito del programma al 31 dicembre 2024, con copertura di BTC, ETH, XRP, EUR, ADA, SOL, DOGE, VET, LINK, HBAR, SUI, FET e SHIB. La pagina afferma che le attestazioni vengono eseguite annualmente, quindi si tratta di un'istantanea annuale e non di una copertura continua, e qualsiasi asset al di fuori di quei tredici non è coperto affatto. I dati pubblicati al 31 marzo 2026 mostrano ogni asset nell'ambito a un rapporto di riserve del 100 per cento o superiore, con dogecoin al 104 per cento e l'euro al 113 per cento.

Bitvavo proof of reserves

Una violazione dei dati ha esposto nomi, indirizzi di casa e IBAN

Bitvavo ha inviato un'email ai clienti colpiti riguardo a una violazione che ha esposto nome completo, indirizzo email, indirizzo di casa, IBAN, volume di trading recente e le ultime tre cifre del numero di telefono. Ha descritto i soggetti coinvolti solo come un gruppo limitato di utenti e non ha mai pubblicato un numero. Bitvavo ha detto che i fondi degli utenti erano al sicuro e che non aveva indicazioni di password esposte, ha detto di aver segnalato la violazione alle autorità competenti e ha invitato gli utenti a tenere d'occhio i propri conti per attività insolite, cambiare le password e attivare l'autenticazione a due fattori.

Opgelicht, AVROTROS: Bitvavo informs users about data breach

Un'interruzione di cinque ore ha bloccato l'accesso alla piattaforma a tutti gli utenti

Dalle 13:30 circa i clienti non riuscivano ad accedere e Bitvavo ha messo i propri sistemi in modalità di manutenzione. I sistemi sono stati ripristinati dalle 18:00 e la piattaforma era di nuovo operativa alle 18:30, quindi per circa cinque ore durante l'orario di mercato non si poteva fare trading, depositare o prelevare nulla. Il 23 novembre Bitvavo ha pubblicato la causa principale confermata dal proprio fornitore esterno di infrastruttura cloud: un guasto dell'infrastruttura aggravato da un sistema di monitoraggio che è entrato in un ciclo infinito mentre tentava senza successo di attivare un backup e che i tecnici del fornitore hanno dovuto fermare a mano. I fondi dei clienti non sono stati coinvolti. Bitvavo ha detto di stare accelerando il passaggio a un'architettura a microservizi per contenere la prossima interruzione.

Bitvavo: Update 3, November 14th incident

Accordo con DCG: recupero atteso fissato tra 80 e 100 per cento

Dopo una seconda udienza nella notte del 6 febbraio 2023, Bitvavo e altri creditori hanno raggiunto un accordo di principio con Digital Currency Group, esposto in un term sheet depositato il 10 febbraio. Bitvavo ha indicato un tasso di recupero atteso tra 80 e 100 per cento, pagabile in contanti, attività digitali e note convertibili in azioni privilegiate di DCG. Un'offerta che copriva all'incirca il primo 70 per cento era sul tavolo dall'inizio di quell'anno e Bitvavo l'aveva respinta perché inferiore a quanto DCG poteva pagare. Bitvavo faceva parte del comitato dei creditori non garantiti e ha ribadito di garantire l'importo in sospeso con le proprie risorse finanziarie, quindi il tasso di recupero incideva sul bilancio di Bitvavo e non sul saldo di alcun cliente. Leggi l'intervallo come l'aspettativa che Bitvavo ha pubblicato allora, non come una cifra finale definita.

Bitvavo DCG update statement, 7 February 2023

280 milioni di euro di attività dei clienti congelate presso Genesis

Bitvavo ha reso noto che 280 milioni di euro erano bloccati presso Genesis Global Capital, il prestatore di Digital Currency Group che usava per pagare rendimenti sui saldi dei clienti, dopo che Genesis aveva sospeso i rimborsi in seguito al crollo di FTX. Bitvavo ha indicato il totale dei depositi dei clienti e delle attività digitali in circa 1,6 miliardi di euro, quindi circa un sesto del totale si trovava presso un'unica controparte. Genesis ha presentato istanza di Chapter 11 il 20 gennaio 2023. Bitvavo ha mantenuto operativi la piattaforma e i prelievi, ha dichiarato di avere i fondi per prefinanziare le attività bloccate e ha tenuto il credito direttamente invece di trasferire la perdita ai clienti.

The Block: Bitvavo unable to access 280 million euros held at Genesis Global Capital

Un errore di configurazione della cache ha esposto i dati personali di otto utenti

Un livello di cache configurato male ha mostrato i dati personali di otto utenti ad altre persone connesse all'app e al sito web per 15 minuti. Bitvavo ha svuotato e riconfigurato la cache entro quei 15 minuti, poi ha bloccato l'app perché le copie in cache impiegano circa due ore a cancellarsi dai dispositivi degli utenti. Tutti gli otto utenti coinvolti sono stati contattati e l'Autoriteit Persoonsgegevens è stata informata. I fondi non sono mai stati a rischio, e Bitvavo ha dichiarato che la causa era un errore di configurazione interno e non un attacco informatico. Lo stesso post ha introdotto la Bitvavo Account Guarantee, che può rimborsare fino a 100.000 euro se qualcuno ottiene un accesso non autorizzato a un conto e si appropria indebitamente dei fondi.

Bitvavo incident report, 7 September 2022

Registrato presso De Nederlandsche Bank come fornitore di servizi cripto

Bitvavo ha ottenuto la registrazione presso DNB che l'attuazione olandese della quarta direttiva antiriciclaggio modificata, in vigore dal 21 maggio 2020, ha reso obbligatoria per i fornitori di servizi di scambio e di custodia. Il suo stesso comunicato stampa è stato netto sui limiti: DNB vigilava solo sul rispetto della legge sulla prevenzione del riciclaggio e del finanziamento del terrorismo e della legge sulle sanzioni del 1977, non c'era vigilanza prudenziale da parte di DNB né vigilanza sui comportamenti da parte dell'AFM, quindi i requisiti finanziari e i rischi d'impresa restavano senza controllo e non c'era una protezione specifica dei consumatori. Bitvavo ha dichiarato che quell'anno i clienti olandesi avevano scambiato più di 3 miliardi di euro sulla piattaforma. Da allora la registrazione è stata sostituita dalla licenza MiCA del 2025.