Bitstamp 보안 기록

영국령 버진아일랜드에서의 가상자산사업자 등록

Bitstamp Global Ltd는 2026년 2월 6일에 발표된 대로 British Virgin Islands Financial Services Commission에 가상자산사업자로 등록되었습니다. 이 법인과 이 법인이 받는 BVI 감독은 EU, 영국, 미국, 싱가포르 법인과 나란히 Bitstamp 자체 웹사이트의 하단에 표시되어 있습니다. 이는 그룹 내 별도 회사에 대한 역외 등록이며, 이 회사가 서비스를 제공하는 고객에게 EU 또는 영국 제도를 확대 적용하는 것은 아닙니다.

Bitstamp by Robinhood: BVI VASP registration

Monetary Authority of Singapore가 부여한 주요 지급기관 라이선스

Monetary Authority of Singapore는 2025년 7월 3일에 Bitstamp Asia Pte Ltd에 라이선스 번호 PS20200667로 주요 지급기관 라이선스를 부여했다고 발표했습니다. 동일한 법인과 라이선스 번호가 Bitstamp 자사 웹사이트의 하단에 표시되어 있습니다. 이는 그룹이 아시아에서 취득한 첫 완전한 영업 라이선스이며, Robinhood의 Bitstamp 인수 직후에 나왔습니다. 이 거래소는 현재 Bitstamp by Robinhood라는 이름으로 영업하고 있습니다.

Bitstamp: globally trusted and now licensed in Singapore

프랑스 항소법원, AMF 등록 없이 프랑스에 서비스한 Bitstamp Europe에 책임 인정

그르노블 항소법원은 2025년 6월 26일에 Bitstamp Europe이 PACTE 법이 정한 기한인 2020년 12월 19일까지 Autorite des marches financiers에 등록하지 않고 프랑스에서 디지털 자산 서비스를 제공한 데 대해 한 고객에게 민사상 책임이 있다고 판결했습니다. 법원은 Bitstamp에 해당 고객의 계좌에서 도난당한 가상자산의 가치인 27,950 유로와 소송 비용으로 3,000 유로를 지급하라고 명령했습니다. 이 판단의 근거는 금액을 넘어 중요합니다. 법원은 등록 누락을 손실을 직접 초래한 민사상 과실로 보았으므로, 고객은 거래소가 도난에 관해 운영상 과실을 범했음을 입증할 필요가 없었습니다.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

룩셈부르크 CSSF가 발급한 MiCA 가상자산서비스 제공자 라이선스

Commission de Surveillance du Secteur Financier는 2025년 5월 16일에 Bitstamp Europe S.A.를 EU Markets in Crypto Assets 규정에 따른 가상자산서비스 제공자로 인가했다고 발표했습니다. 이 인가는 거래 플랫폼 운영, 고객 주문 집행, 가상자산 수탁을 포괄하며 유럽경제지역 전역으로 패스포트됩니다. CASP 라이선스 번호 N00000003은 Bitstamp 자사 웹사이트의 하단에 표시되어 있습니다. MiCA는 사업의 가상자산 부문에 대해 이전의 지급기관 라이선스가 부과하지 않았던 수탁, 자본, 공시 의무를 부과합니다.

Bitstamp: secures CASP licence under MiCA

영국 Financial Conduct Authority에 가상자산 사업자로 등록됨

Bitstamp UK Ltd는 2023년 6월 13일에 기업 참조 번호 978690으로 FCA 가상자산 등록부에 등재되었으며, 이는 가상자산 수탁, 법정화폐를 대가로 한 가상자산의 매수·매도, 가상자산 간 거래를 포괄합니다. 기업 참조 번호는 Bitstamp 자사 웹사이트의 하단에 표시되어 있습니다. 적용 범위를 주의 깊게 읽어야 합니다. 이 등록부는 자금세탁방지 감독만을 위한 것입니다. 이는 거래소가 고객을 대하는 방식에 대한 FCA의 인가가 아니며, 등록된 사업자에 보관된 가상자산은 Financial Services Compensation Scheme의 보호를 받지 않습니다.

Bitstamp: registered as a cryptoasset business by the FCA

준비금 증명 감사는 기존 관행이 아니라 목표로만 제시됨

2022년 11월 18일, FTX가 파산한 지 몇 주 뒤에 Bitstamp는 준비금에 대한 입장을 발표했습니다. 이 발표에서 Bitstamp는 그룹과 법인이 2016년부터 매년 Big Four 회계법인의 감사를 받아 왔다고 밝히고, 자사의 ISO 27001 인증과 SOC 2 Type 2 인증을 언급했으며, 준비금 증명 감사를 공개하는 것이 목표라고 밝혔습니다. 이는 이미 시행 중인 것이 아니라 밝힌 의도였습니다. Bitstamp는 감사 법인의 이름을 밝히지 않고 보고서도 공개하지 않으며, 개별 고객이 자신의 잔액이 발표된 총액에 포함되었는지 확인할 수 있게 하는 머클 트리 증명도 없습니다.

Bitstamp: proof of reserves and transparency, the Bitstamp way

SOC 2 Type 2 증명과 ISO/IEC 27001 인증 획득, 보고서는 공개되지 않음

Bitstamp는 2022년 3월 18일에 보안 통제가 서류상으로만 존재했는지가 아니라 일정 기간 동안 실제로 운영되었는지를 검증하는 SOC 2 Type 2 증명과 정보 보안 관리 체계에 대한 ISO/IEC 27001 인증을 획득했다고 발표했습니다. 같은 게시물은 Bitstamp가 Big Four 중 한 곳으로부터 감사를 받는다고 밝혔지만 그 회사의 이름은 밝히지 않았습니다. 두 보고서 모두 공개되지 않았으므로 그 결과는 외부에서 확인할 수 없습니다.

Bitstamp: two new certifications

뉴욕 BitLicense, Bitstamp USA에 부여

New York State Department of Financial Services는 2019년 4월 9일에 Bitstamp에 가상자산 라이선스를 부여했습니다. 미국 고객은 Bitstamp USA, Inc.가 담당하며, 해당 웹사이트의 하단에 따르면 이 법인은 NYDFS로부터 가상자산 사업 활동을 위한 라이선스를 취득했고, 별도로 NYDFS로부터 자금 이체업자로도 라이선스를 취득했으며 NMLS 번호는 1905429입니다. 뉴욕은 미국에서 가상자산 기업을 이런 방식으로 심사하는 유일한 주이므로, 이 라이선스는 자기 신고가 아니라 감독상의 점검입니다.

Bitstamp: Bitstamp obtains BitLicense

룩셈부르크 지급기관 라이선스, EU 전역에서 패스포팅 가능

룩셈부르크의 금융 규제기관은 2016년 4월 25일에 Bitstamp Europe S.A.의 지급기관 라이선스에 서명했으며, 이 라이선스는 룩셈부르크 본사가 운영을 시작한 2016년 7월 1일부터 효력을 발휘했습니다. 신청 절차는 거의 2년에 걸쳐 진행되었고 보안 검토와 Ernst and Young의 감사가 포함되었습니다. 이 라이선스는 당시 28개국이던 EU 회원국으로 패스포트되었습니다. Bitstamp는 지금도 이 라이선스를 보유하고 있으며, CSSF 지급기관 라이선스 번호 Z00000012가 자사 웹사이트의 하단에 표시되어 있습니다.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

핫월렛에서 18,866 BTC가 빠져나감, 가치 526만 달러, 고객에게 전액 상환

공격자들은 2014년 11월 4일부터 12월 19일 사이에 Bitstamp 직원 6명을 피싱했습니다. 난독화된 VBA 스크립트를 실행하고 원격 접속 트로이 목마를 내려받게 하는 Word 첨부 파일이 담긴 이메일과 Skype 메시지를 이용했습니다. 한 직원이 UPE_application_form.doc이라는 파일을 열었고, 이를 통해 공격자는 그의 노트북과 그 노트북을 거쳐 Bitstamp의 데이터 센터로 들어가는 VPN 경로를 확보했습니다. 2014년 12월 29일에 공격자는 한 서버에서 wallet.dat 파일을, 다른 서버에서 그 패스프레이즈를 가져갔습니다. 2015년 1월 4일에 핫월렛에서 18,866 BTC가 빠져나갔으며, 이는 Bitstamp의 정산 가격인 비트코인당 279 달러 기준으로 5,263,614 달러에 해당했습니다. Bitstamp는 1월 5일 09:00 UTC에 서비스를 중단하고, 깨끗한 백업으로 AWS의 완전히 새로운 하드웨어에 플랫폼을 재구축한 뒤 BitGo 다중 서명 지갑을 통합하여 2015년 1월 9일에 재개했습니다. 서비스 중단 전에 보유한 모든 잔액은 전액 보전되었고 손실은 고객이 아니라 회사가 흡수했습니다.

Bitstamp incident report, 20 February 2015

비트코인 개발자가 관찰한, 자기 자신에게 보내는 거래로 증명된 183,497 BTC의 콜드 스토리지

2014년 5월 24일에 Bitstamp는 비트코인 개발자 Mike Hearn이 지켜보는 가운데 자기 자신에게 보내는 거래로 콜드월렛 잔액을 이동하여 183,497 BTC에 대한 통제권을 증명했습니다. Bitstamp는 준비금이 거래소와 Ripple 네트워크 양쪽에 보관된 고객 비트코인을 충당했으며 당시 재무제표 감사가 진행 중이었다고 밝혔습니다. 이는 1회성 작업이었고 정기적으로 반복되지는 않았습니다.

Bitstamp: BTC proof of reserves, May 2014

트랜잭션 가변성 공격으로 비트코인 출금이 4일간 중단됨

Bitstamp는 서비스 거부 공격이 트랜잭션 가변성을 악용해 자사의 bitcoind 지갑이 일관되지 않은 결과를 보고하게 되자 2014년 2월 11일에 비트코인 출금 처리를 중단했습니다. 2월 10일과 11일에 실패한 출금 시도는 취소되어 계좌로 환급되었습니다. Bitstamp는 손실된 자금이 없고 위험에 노출된 자금도 없었다고 밝혔으며, 2014년 2월 15일에 테스트를 거쳐 완전 자동화된 비트코인 출금 처리가 복구되었다고 발표했습니다. Mt. Gox는 같은 달에 같은 유형의 공격을 이유로 출금을 중단했고 몇 주 뒤 붕괴했습니다.

Bitstamp: bitcoin withdrawal processing suspended