Bitvavo 보안 기록

AFM이 EEA 전체를 대상으로 MiCA에 따라 Bitvavo를 인가했습니다

Autoriteit Financiele Markten은 MiCA에 따라 Bitvavo를 가상자산서비스 제공자(CASP)로 인가했습니다. 프랑스 AMF 화이트리스트에는 프랑스로의 패스포트가 2025년 7월 14일에 발효된 것으로 기록되어 있으며, 대상 서비스 세 가지를 명시합니다. 가상자산의 수탁 및 관리, 거래 플랫폼 운영, 이전 서비스입니다. 이 라이선스는 Bitvavo가 이미 프랑스, 오스트리아, 이탈리아, 스페인, 네덜란드에서 보유한 국가별 등록에 더해, 모든 EU 회원국과 노르웨이, 아이슬란드, 리히텐슈타인에 적용됩니다. 또한 2020 DNB 등록이 명시적으로 그렇지 않았던 AFM의 영업 행위 감독 아래에 Bitvavo를 둡니다. Bitvavo는 약 200만 명의 사용자를 보고했고 스스로를 EUR 현물 시장에서 세계 최대 사업자라고 설명했습니다.

Bitvavo obtains MiCA licence from the AFM

준비금 증명은 13개 자산을 대상으로 하며 연 1회 확인됩니다

Bitvavo는 독립 회계법인 The Network Firm LLP가 확인한 머클 트리 준비금 증명을 공개하며, 로그인한 고객은 최신 확인 자료와 자신의 잔액을 대조하는 보고서를 생성할 수 있습니다. Bitvavo는 프로그램의 적용 범위를 2024년 12월 31일로 명시하며, BTC, ETH, XRP, EUR, ADA, SOL, DOGE, VET, LINK, HBAR, SUI, FET, SHIB를 대상으로 합니다. 해당 페이지에는 확인이 매년 실시된다고 명시되어 있으므로 이는 연간 스냅샷이며 지속적인 보장이 아니며, 이 13개 자산 밖의 자산은 전혀 대상이 아닙니다. 2026년 3월 31일 기준으로 공개된 수치에 따르면 대상 자산은 모두 준비금 비율이 100% 이상이며, dogecoin은 104%, 유로는 113%입니다.

Bitvavo proof of reserves

데이터 유출로 이름, 자택 주소, IBAN이 노출되었습니다

Bitvavo는 전체 이름, 이메일 주소, 자택 주소, IBAN, 최근 거래량, 전화번호 끝 세 자리를 노출한 유출 사건에 대해 영향을 받은 고객들에게 이메일을 보냈습니다. Bitvavo는 영향을 받은 사람들을 제한된 사용자 그룹이라고만 표현했고 수치는 공개하지 않았습니다. Bitvavo는 사용자 자금은 안전하며 비밀번호가 노출되었다는 징후는 없다고 밝혔고, 관련 당국에 유출 사실을 신고했다고 밝혔으며, 사용자들에게 계좌의 비정상 활동을 주의하고 비밀번호를 변경하고 2단계 인증을 활성화하라고 안내했습니다.

Opgelicht, AVROTROS: Bitvavo informs users about data breach

5시간 장애로 모든 사용자가 플랫폼에 접속하지 못했습니다

13:30경부터 고객은 로그인할 수 없었고, Bitvavo는 시스템을 점검 모드로 전환했습니다. 시스템은 18:00부터 복구되었고 플랫폼은 18:30에 다시 가동되었으므로, 시장 거래 시간대에 약 5시간 동안 거래, 입금, 출금이 전혀 불가능했습니다. 11월 23일에 Bitvavo는 제3자 클라우드 인프라 제공업체가 확인한 근본 원인을 공개했습니다. 인프라 장애에 더해, 백업을 활성화하려다 실패하면서 끝없는 루프에 빠진 모니터링 시스템이 상황을 악화시켰고, 제공업체의 엔지니어가 이를 수동으로 중단해야 했습니다. 고객 자산은 관련되지 않았습니다. Bitvavo는 다음 장애를 억제하기 위해 마이크로서비스 아키텍처로의 전환을 가속하고 있다고 밝혔습니다.

Bitvavo: Update 3, November 14th incident

DCG와의 합의로 예상 회수율은 80~100%로 정해졌습니다

2023년 2월 6일 밤에 열린 두 번째 심리 후, Bitvavo와 다른 채권자들은 Digital Currency Group과 원칙적 합의에 도달했으며, 이는 2월 10일에 제출된 조건표에 명시되었습니다. Bitvavo는 예상 회수율을 현금, 디지털 자산, DCG의 전환 우선주 노트로 지급되는 80~100%로 제시했습니다. 해당 연도 초부터 처음 70%가량을 대상으로 하는 제안이 올라와 있었고, Bitvavo는 DCG가 지급할 수 있는 금액에 못 미친다며 이를 거부했습니다. Bitvavo는 무담보 채권자 위원회에 참여했고, 미지급 금액을 자체 재무 자원으로 보장한다고 거듭 밝혔으므로, 회수율은 고객의 잔액이 아니라 Bitvavo의 재무상태표에 영향을 주었습니다. 이 범위는 정산된 최종 수치가 아니라 당시 Bitvavo가 공개한 예상치로 읽어야 합니다.

Bitvavo DCG update statement, 7 February 2023

Genesis에 고객 자산 2.8억 유로 동결

Bitvavo는 FTX 붕괴 이후 Genesis가 상환을 중단하자, 고객 잔액에 수익을 지급하는 데 사용하던 Digital Currency Group의 대출 기관 Genesis Global Capital에 2.8억 유로가 묶여 있다고 공개했습니다. Bitvavo는 총 고객 예치금과 디지털 자산을 약 16억 유로로 밝혔으므로, 장부의 약 6분의 1이 단일 거래 상대방에게 있었습니다. Genesis는 2023년 1월 20일에 Chapter 11을 신청했습니다. Bitvavo는 플랫폼과 출금을 계속 운영했고, 묶인 자산을 미리 충당할 자금이 있다고 밝혔으며, 손실을 고객에게 넘기지 않고 그 채권을 자사가 직접 부담했습니다.

The Block: Bitvavo unable to access 280 million euros held at Genesis Global Capital

캐시 설정 오류로 이용자 8명의 개인정보 노출

설정이 잘못된 캐시 계층이 앱과 웹사이트에 로그인한 다른 사람들에게 이용자 8명의 개인정보를 15분 동안 노출했습니다. Bitvavo는 그 15분 안에 캐시를 비우고 재설정한 뒤, 캐시된 사본이 사용자 기기에서 지워지는 데 약 2시간이 걸리기 때문에 앱을 잠갔습니다. 영향을 받은 이용자 8명 전원에게 연락했고 Autoriteit Persoonsgegevens에 신고했습니다. 자금은 위험에 노출된 적이 없으며, Bitvavo는 원인이 해킹이 아니라 자사 측의 설정 오류라고 밝혔습니다. 같은 게시물에서 Bitvavo Account Guarantee를 소개했는데, 이는 누군가 계좌에 무단으로 접근해 자금을 가로챈 경우 최대 100,000 유로까지 보상할 수 있습니다.

Bitvavo incident report, 7 September 2022

De Nederlandsche Bank에 가상자산 서비스 제공자로 등록

Bitvavo는 2020년 5월 21일부터 시행된 개정 제4차 자금세탁방지 지침의 네덜란드 이행법이 거래소와 수탁 제공자에게 의무화한 DNB 등록을 취득했습니다. Bitvavo 자체의 보도자료는 그 한계를 분명히 밝혔습니다. DNB는 자금세탁 및 테러자금조달 방지법과 1977년 제재법의 준수만 감독했고, DNB의 건전성 감독도, AFM의 영업행위 감독도 없었으므로 재무 요건과 사업 위험은 감시되지 않았으며 소비자 보호도 특별히 없었습니다. Bitvavo는 그해 네덜란드 고객이 플랫폼에서 30억 유로 넘게 거래했다고 밝혔습니다. 이 등록은 이후 2025 MiCA 라이선스로 대체되었습니다.