Histórico de segurança da Bitstamp

Registro como prestadora de serviços de ativos virtuais nas Ilhas Virgens Britânicas

A Bitstamp Global Ltd foi registrada como prestadora de serviços de ativos virtuais pela British Virgin Islands Financial Services Commission, conforme anunciado em 6 de fevereiro de 2026. A entidade e sua supervisão nas Ilhas Virgens Britânicas aparecem no rodapé do próprio site da Bitstamp, ao lado das entidades da UE, do Reino Unido, dos Estados Unidos e de Singapura. É um registro offshore de outra empresa do grupo e não estende os regimes da UE ou do Reino Unido aos clientes que atende.

Bitstamp by Robinhood: BVI VASP registration

Licença de instituição de pagamento de grande porte concedida pela Monetary Authority of Singapore

A Monetary Authority of Singapore licenciou a Bitstamp Asia Pte Ltd como instituição de pagamento de grande porte, conforme anunciado em 3 de julho de 2025, sob o número de licença PS20200667. A mesma entidade e o mesmo número de licença aparecem no rodapé do próprio site da Bitstamp. É a primeira licença operacional plena do grupo na Ásia e veio pouco depois da aquisição da Bitstamp pela Robinhood, com a corretora agora operando como Bitstamp by Robinhood.

Bitstamp: globally trusted and now licensed in Singapore

Tribunal de apelação francês responsabiliza a Bitstamp Europe por atender a França sem registro na AMF

O Tribunal de Apelação de Grenoble decidiu em 26 de junho de 2025 que a Bitstamp Europe era civilmente responsável perante um cliente por ter prestado um serviço de ativos digitais na França sem se registrar na Autorite des marches financiers até o prazo da lei PACTE, em 19 de dezembro de 2020. O tribunal ordenou que a Bitstamp pagasse 27.950 euros, o valor dos criptoativos roubados da conta desse cliente, mais 3.000 euros a título de custas judiciais. O raciocínio importa além do valor: o tribunal tratou a falta de registro como uma culpa civil que causou diretamente a perda, então o cliente não teve de provar que a corretora havia sido negligente na operação em relação ao roubo.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

Licença MiCA de prestador de serviços de criptoativos emitida pela CSSF de Luxemburgo

A Commission de Surveillance du Secteur Financier autorizou a Bitstamp Europe S.A. como prestador de serviços de criptoativos nos termos do regulamento da UE relativo aos mercados de criptoativos, conforme anunciado em 16 de maio de 2025. A licença abrange a operação da plataforma de negociação, a execução de ordens de clientes e a custódia de criptoativos, e tem passaporte europeu em todo o Espaço Econômico Europeu. O número de licença CASP N00000003 aparece no rodapé do próprio site da Bitstamp. O MiCA traz obrigações de custódia, capital e divulgação que a licença anterior de instituição de pagamento não impunha à parte cripto do negócio.

Bitstamp: secures CASP licence under MiCA

Registrada como empresa de criptoativos pela Financial Conduct Authority do Reino Unido

A Bitstamp UK Ltd foi inscrita no registro de criptoativos da FCA em 13 de junho de 2023 sob o número de referência de firma 978690, abrangendo a custódia de criptoativos, a compra e venda de criptoativos por moeda de curso legal e a negociação de cripto para cripto. O número de referência de firma aparece no rodapé do próprio site da Bitstamp. Leia o escopo com atenção: este registro é apenas supervisão de prevenção à lavagem de dinheiro. Não é uma autorização da FCA sobre como a corretora trata os clientes, e os criptoativos mantidos em uma firma registrada não são protegidos pelo Financial Services Compensation Scheme.

Bitstamp: registered as a cryptoasset business by the FCA

Auditoria de prova de reservas descrita como objetivo, não como prática existente

Em 18 de novembro de 2022, semanas após a falência da FTX, a Bitstamp publicou sua posição sobre as reservas. Afirmou que seu grupo e suas entidades jurídicas são auditados anualmente por uma firma de contabilidade das Big Four desde 2016, citou suas certificações ISO 27001 e SOC 2 Type 2 e declarou que seu objetivo era publicar uma auditoria de prova de reservas. Era uma intenção declarada, não algo já existente. A Bitstamp não nomeia a firma de auditoria nem publica os relatórios, e não há prova de árvore de Merkle que permita a cada cliente verificar que seu próprio saldo está incluído em um total declarado.

Bitstamp: proof of reserves and transparency, the Bitstamp way

Atestado SOC 2 Type 2 e certificação ISO/IEC 27001 obtidos, relatórios não publicados

A Bitstamp anunciou em 18 de março de 2022 que havia obtido um atestado SOC 2 Type 2, que verifica se os controles de segurança de fato funcionaram ao longo de um período, em vez de apenas existirem no papel, e a certificação ISO/IEC 27001 de seu sistema de gestão de segurança da informação. A mesma publicação diz que a Bitstamp é auditada por uma das Big Four, mas não nomeia a firma. Nenhum dos dois relatórios é publicado, então não é possível verificar as conclusões de fora.

Bitstamp: two new certifications

BitLicense de Nova York concedida à Bitstamp USA

O New York State Department of Financial Services concedeu à Bitstamp uma licença de moeda virtual em 9 de abril de 2019. Os clientes dos Estados Unidos são atendidos pela Bitstamp USA, Inc., que, segundo o próprio rodapé do site, tem licença da NYDFS para exercer atividade comercial com moeda virtual e, separadamente, licença da NYDFS como empresa de transferência de dinheiro, sob o número NMLS 1905429. Nova York é o único estado dos Estados Unidos que analisa as empresas de cripto dessa forma, portanto a licença é uma verificação de supervisão, e não uma autodeclaração.

Bitstamp: Bitstamp obtains BitLicense

Licença de instituição de pagamento em Luxemburgo, com passaporte europeu em toda a UE

O regulador financeiro de Luxemburgo assinou a licença de instituição de pagamento da Bitstamp Europe S.A. em 25 de abril de 2016, com efeito a partir de 1º de julho de 2016, quando sua sede em Luxemburgo entrou em funcionamento. O pedido durou quase dois anos e incluiu revisões de segurança e uma auditoria da Ernst and Young. A licença foi estendida por passaporte europeu aos que então eram 28 Estados-membros da UE. A Bitstamp ainda a mantém: o número de licença de instituição de pagamento da CSSF Z00000012 aparece no rodapé do próprio site dela.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18.866 BTC drenados da carteira quente, no valor de 5,26 milhões de dólares, clientes reembolsados integralmente

Os atacantes aplicaram phishing em seis funcionários da Bitstamp entre 4 de novembro e 19 de dezembro de 2014, usando e-mails e mensagens de Skype com anexos do Word que executavam um script VBA ofuscado e baixavam um trojan de acesso remoto. Um funcionário abriu um arquivo chamado UPE_application_form.doc, que deu ao atacante seu laptop e, por meio dele, uma rota VPN para o data center da Bitstamp. Em 29 de dezembro de 2014, o atacante levou o arquivo wallet.dat de um servidor e sua frase secreta de outro. Em 4 de janeiro de 2015, a carteira quente foi drenada de 18.866 BTC, no valor de 5.263.614 dólares ao preço de compensação da Bitstamp de 279 dólares por bitcoin. A Bitstamp suspendeu o serviço às 09:00 UTC de 5 de janeiro, reconstruiu a plataforma a partir de um backup limpo em hardware totalmente novo na AWS, e reabriu em 9 de janeiro de 2015 com carteiras de multiassinatura da BitGo integradas. Todos os saldos mantidos antes da suspensão foram honrados integralmente e a perda foi absorvida pela empresa, não pelos clientes.

Bitstamp incident report, 20 February 2015

Armazenamento a frio de 183.497 BTC comprovado por um envio a si mesmo, observado por um desenvolvedor de bitcoin

Em 24 de maio de 2014, a Bitstamp moveu o saldo de sua carteira fria em uma transação de envio a si mesma, com o desenvolvedor de bitcoin Mike Hearn observando, comprovando o controle de 183.497 BTC. A Bitstamp disse que as reservas cobriam o bitcoin dos clientes mantido tanto na corretora quanto na rede Ripple, e que uma auditoria das demonstrações financeiras estava em andamento na época. Foi um exercício único e não se repetiu de forma periódica.

Bitstamp: BTC proof of reserves, May 2014

Saques de bitcoin suspensos por quatro dias por um ataque de maleabilidade de transações

A Bitstamp parou de processar saques de bitcoin em 11 de fevereiro de 2014 depois que um ataque de negação de serviço explorou a maleabilidade de transações e fez sua carteira bitcoind relatar resultados inconsistentes. As tentativas de saque malsucedidas de 10 e 11 de fevereiro foram canceladas e creditadas de volta nas contas. A Bitstamp disse que nenhum fundo foi perdido e que nenhum correu risco, e anunciou em 15 de fevereiro de 2014 que o processamento totalmente automatizado de saques de bitcoin havia sido restaurado após testes. A Mt. Gox interrompeu os saques no mesmo mês citando o mesmo tipo de ataque e quebrou semanas depois.

Bitstamp: bitcoin withdrawal processing suspended