История безопасности Bitstamp

Регистрация поставщика услуг в сфере виртуальных активов на Британских Виргинских Островах

Компания Bitstamp Global Ltd была зарегистрирована в качестве поставщика услуг в сфере виртуальных активов British Virgin Islands Financial Services Commission, о чем было объявлено 6 февраля 2026 года. Это юридическое лицо и его надзор со стороны Британских Виргинских Островов указаны в нижней части сайта самой компании Bitstamp наряду с подразделениями в ЕС, Великобритании, США и Сингапуре. Речь идет об офшорной регистрации отдельной компании группы, и она не распространяет режимы ЕС или Великобритании на клиентов, которых она обслуживает.

Bitstamp by Robinhood: BVI VASP registration

Лицензия крупного платежного учреждения выдана Monetary Authority of Singapore

Monetary Authority of Singapore выдала Bitstamp Asia Pte Ltd лицензию крупного платежного учреждения, о чем было объявлено 3 июля 2025 года под номером лицензии PS20200667. Та же организация и тот же номер лицензии указаны в нижней части собственного сайта Bitstamp. Это первая полная операционная лицензия группы в Азии, и она была получена вскоре после приобретения Bitstamp компанией Robinhood; теперь биржа работает под названием Bitstamp by Robinhood.

Bitstamp: globally trusted and now licensed in Singapore

Французский апелляционный суд признал Bitstamp Europe ответственной за работу во Франции без регистрации в AMF

Апелляционный суд Гренобля 26 июня 2025 года постановил, что Bitstamp Europe несет гражданскую ответственность перед клиентом за предоставление услуги с цифровыми активами во Франции без регистрации в Autorite des marches financiers в установленный законом PACTE срок до 19 декабря 2020 года. Суд обязал Bitstamp выплатить 27 950 €, стоимость криптоактивов, украденных со счета этого клиента, плюс 3000 € в счет судебных издержек. Обоснование важно не только из-за суммы: суд расценил отсутствие регистрации как гражданскую вину, непосредственно причинившую убыток, поэтому клиенту не пришлось доказывать, что биржа проявила операционную халатность в отношении кражи.

Goodwin: liability of crypto asset service providers for failure to register with the AMF

Лицензия поставщика услуг в сфере криптоактивов по MiCA выдана люксембургским CSSF

Commission de Surveillance du Secteur Financier выдала Bitstamp Europe S.A. разрешение на деятельность в качестве поставщика услуг в сфере криптоактивов в соответствии с регламентом ЕС о рынках криптоактивов, о чем было объявлено 16 мая 2025 года. Лицензия охватывает работу торговой платформы, исполнение клиентских ордеров и хранение криптоактивов и действует по европейскому паспорту на всей территории Европейской экономической зоны. Номер лицензии CASP N00000003 указан в нижней части собственного сайта Bitstamp. MiCA вводит обязательства по хранению, капиталу и раскрытию информации, которые прежняя лицензия платежного учреждения не налагала на криптовалютную часть бизнеса.

Bitstamp: secures CASP licence under MiCA

Зарегистрирован как компания, работающая с криптоактивами, британским регулятором Financial Conduct Authority

Bitstamp UK Ltd был внесен в реестр криптоактивов FCA 13 июня 2023 года под регистрационным номером фирмы 978690; регистрация охватывает хранение криптоактивов, покупку и продажу криптоактивов за законное платежное средство и торговлю криптоактивами между собой. Регистрационный номер фирмы указан в нижней части собственного сайта Bitstamp. Внимательно читайте сферу действия: этот реестр относится только к надзору в целях противодействия отмыванию денег. Он не является разрешением FCA в отношении того, как биржа обращается с клиентами, а криптоактивы, хранящиеся в зарегистрированной фирме, не защищены Financial Services Compensation Scheme.

Bitstamp: registered as a cryptoasset business by the FCA

Аудит подтверждения резервов описан как цель, а не как существующая практика

18 ноября 2022 года, через несколько недель после краха FTX, Bitstamp опубликовала свою позицию по резервам. В ней говорилось, что ее группа и юридические лица ежегодно проходили аудит в одной из бухгалтерских фирм «большой четверки» с 2016 года, указывались ее сертификации ISO 27001 и SOC 2 Type 2, и заявлялось, что ее целью является публикация аудита подтверждения резервов. Это было заявленное намерение, а не то, что уже существует. Bitstamp не называет аудиторскую фирму и не публикует отчеты, и нет доказательства на основе дерева Меркла, которое позволило бы отдельному клиенту проверить, что его собственный баланс включен в заявленный итог.

Bitstamp: proof of reserves and transparency, the Bitstamp way

Получены аттестация SOC 2 Type 2 и сертификация ISO/IEC 27001, отчеты не опубликованы

Bitstamp объявила 18 марта 2022 года, что получила аттестацию SOC 2 Type 2, которая проверяет, действительно ли средства контроля безопасности действовали в течение периода, а не только существовали на бумаге, и сертификацию ISO/IEC 27001 своей системы управления информационной безопасностью. В том же сообщении говорится, что Bitstamp проходит аудит в одной из фирм «большой четверки», но фирма не названа. Ни один из отчетов не опубликован, поэтому выводы нельзя проверить извне.

Bitstamp: two new certifications

Лицензия BitLicense штата Нью-Йорк выдана Bitstamp USA

New York State Department of Financial Services выдал Bitstamp лицензию на виртуальную валюту 9 апреля 2019 года. Клиентов в США обслуживает Bitstamp USA, Inc., которая, как указано в нижней части собственного сайта, имеет лицензию NYDFS на деятельность с виртуальной валютой и отдельную лицензию NYDFS как оператор денежных переводов под номером NMLS 1905429. Нью-Йорк является единственным штатом США, который проверяет криптокомпании таким образом, поэтому эта лицензия представляет собой надзорную проверку, а не самодекларацию.

Bitstamp: Bitstamp obtains BitLicense

Лицензия платежного учреждения Люксембурга, действующая по европейскому паспорту во всем ЕС

Финансовый регулятор Люксембурга подписал лицензию платежного учреждения Bitstamp Europe S.A. 25 апреля 2016 года, вступающую в силу 1 июля 2016 года, когда ее штаб-квартира в Люксембурге начала работу. Рассмотрение заявки заняло почти два года и включало проверки безопасности и аудит компании Ernst and Young. Лицензия распространялась по европейскому паспорту на те 28 государств, которые тогда были членами ЕС. Bitstamp владеет ею до сих пор: номер лицензии платежного учреждения CSSF Z00000012 указан в нижней части его собственного сайта.

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

18 866 BTC выведены с горячего кошелька, стоимостью 5,26 млн $, клиентам возмещено полностью

Злоумышленники с помощью фишинга атаковали шесть сотрудников Bitstamp с 4 ноября по 19 декабря 2014 года, используя письма и сообщения в Skype со вложениями Word, которые запускали обфусцированный скрипт VBA и загружали троян удаленного доступа. Один сотрудник открыл файл с именем UPE_application_form.doc, что дало злоумышленнику его ноутбук, а через него и маршрут VPN в дата-центр Bitstamp. 29 декабря 2014 года злоумышленник забрал файл wallet.dat с одного сервера и его кодовую фразу с другого. 4 января 2015 года из горячего кошелька было выведено 18 866 BTC стоимостью 5 263 614 $ по расчетной цене Bitstamp в 279 $ за биткоин. Bitstamp приостановила обслуживание в 09:00 UTC 5 января, восстановила платформу из чистой резервной копии на полностью новом оборудовании в AWS и возобновила работу 9 января 2015 года с интегрированными кошельками с мультиподписью BitGo. Все балансы, имевшиеся до приостановки, были выплачены в полном объеме, а убыток понесла компания, а не клиенты.

Bitstamp incident report, 20 February 2015

Холодное хранение 183 497 BTC, подтвержденное переводом самому себе и наблюдавшееся разработчиком биткоина

24 мая 2014 года Bitstamp перевела баланс своего холодного кошелька транзакцией самому себе, которую наблюдал разработчик биткоина Mike Hearn, подтвердив контроль над 183 497 BTC. Bitstamp заявила, что резервы покрывали биткоины клиентов, хранившиеся как на бирже, так и в сети Ripple, и что в то время проводился аудит финансовой отчетности. Это была разовая процедура, и по графику она не повторялась.

Bitstamp: BTC proof of reserves, May 2014

Вывод биткоина приостановлен на четыре дня из-за атаки на изменяемость транзакций

Bitstamp перестала обрабатывать вывод биткоина 11 февраля 2014 года после атаки типа отказа в обслуживании, которая использовала изменяемость транзакций и заставила ее кошелек bitcoind выдавать несогласованные результаты. Неудачные попытки вывода от 10 и 11 февраля были отменены, а средства возвращены на счета. Bitstamp заявила, что средства не потеряны и ни одни из них не подвергались риску, и 15 февраля 2014 года объявила, что после тестирования полностью автоматическая обработка вывода биткоина восстановлена. Mt. Gox в том же месяце остановила выводы, сославшись на тот же класс атаки, и через несколько недель прекратила работу.

Bitstamp: bitcoin withdrawal processing suspended