История безопасности Bitvavo

AFM авторизовала Bitvavo в рамках MiCA для всей ЕЭЗ

Autoriteit Financiele Markten авторизовала Bitvavo как поставщика услуг в сфере криптоактивов в рамках MiCA. Белый список французского AMF фиксирует, что европейский паспорт во Франции вступает в силу 14 июля 2025 года, и называет три охваченные услуги: хранение и администрирование криптоактивов, деятельность торговой площадки и услуги перевода. Лицензия действует во всех государствах-членах ЕС, а также в Норвегии, Исландии и Лихтенштейне, в дополнение к национальным регистрациям, которые Bitvavo уже имела во Франции, Австрии, Италии, Испании и Нидерландах. Она также ставит Bitvavo под надзор AFM за поведением на рынке, чего регистрация в DNB от 2020 года явно не предусматривала. Bitvavo сообщила о почти двух миллионах пользователей и охарактеризовала себя как крупнейшего игрока в мире на спотовом рынке EUR.

Bitvavo obtains MiCA licence from the AFM

Подтверждение резервов охватывает 13 активов и заверяется раз в год

Bitvavo публикует подтверждение резервов на основе дерева Меркла, заверенное независимой бухгалтерской фирмой The Network Firm LLP, и клиент, вошедший в систему, может сформировать отчет, сверяющий его собственный баланс с последним заверением. Bitvavo относит охват программы к 31 декабря 2024 года: в него входят BTC, ETH, XRP, EUR, ADA, SOL, DOGE, VET, LINK, HBAR, SUI, FET и SHIB. На странице указано, что заверения проводятся ежегодно, поэтому это ежегодный срез, а не непрерывное покрытие, и любой актив за пределами этих тринадцати не покрыт вовсе. Цифры, опубликованные по состоянию на 31 марта 2026 года, показывают каждый актив в рамках охвата с коэффициентом резервов 100 процентов или выше, при этом dogecoin на уровне 104 процентов, а евро на уровне 113 процентов.

Bitvavo proof of reserves

Утечка данных раскрыла имена, домашние адреса и IBAN

Bitvavo разослала затронутым клиентам письма об утечке, в результате которой были раскрыты полное имя, адрес электронной почты, домашний адрес, IBAN, недавний объем торговли и последние три цифры номера телефона. Пострадавших она описала лишь как ограниченную группу пользователей и число так и не опубликовала. Bitvavo заявила, что средства пользователей в безопасности и что у нее нет данных о раскрытии паролей, сообщила, что уведомила об утечке компетентные органы, и рекомендовала пользователям следить за своими счетами на предмет необычной активности, сменить пароли и включить двухфакторную аутентификацию.

Opgelicht, AVROTROS: Bitvavo informs users about data breach

Пятичасовой сбой заблокировал доступ всех пользователей к платформе

Примерно с 13:30 клиенты не могли войти в систему, и Bitvavo перевела свои системы в режим обслуживания. Системы восстановили с 18:00, и платформа снова заработала в 18:30, поэтому около пяти часов в часы работы рынка нельзя было торговать, пополнять счет или выводить средства. 23 ноября Bitvavo опубликовала первопричину, подтвержденную ее сторонним поставщиком облачной инфраструктуры: сбой инфраструктуры, усугубленный системой мониторинга, которая вошла в бесконечный цикл, пытаясь активировать резервную копию, но так и не смогла, и инженерам поставщика пришлось остановить ее вручную. Активы клиентов затронуты не были. Bitvavo заявила, что ускоряет переход на микросервисную архитектуру, чтобы сдержать следующий сбой.

Bitvavo: Update 3, November 14th incident

Соглашение с DCG установило ожидаемое возмещение на уровне от 80 до 100 процентов

После второго слушания в ночь на 6 февраля 2023 года Bitvavo и другие кредиторы достигли принципиального соглашения с Digital Currency Group, изложенного в документе об условиях, поданном 10 февраля. Bitvavo оценила ожидаемый коэффициент возмещения в 80-100 процентов с выплатой наличными, цифровыми активами и конвертируемыми привилегированными долевыми нотами в DCG. Предложение, покрывавшее примерно первые 70 процентов, было на столе с начала того года, и Bitvavo отклонила его как недостаточное по сравнению с тем, что DCG могла выплатить. Bitvavo входила в комитет необеспеченных кредиторов и повторила, что гарантирует непогашенную сумму из собственных финансовых ресурсов, поэтому коэффициент возмещения влиял на баланс Bitvavo, а не на баланс какого-либо клиента. Читайте диапазон как ожидание, которое Bitvavo опубликовала в то время, а не как окончательную установленную цифру.

Bitvavo DCG update statement, 7 February 2023

280 млн евро клиентских активов заморожены в Genesis

Bitvavo раскрыла, что 280 млн евро заблокированы в Genesis Global Capital, кредитной компании группы Digital Currency Group, которую она использовала для выплаты дохода на остатки клиентов, после того как Genesis приостановила выплаты вслед за крахом FTX. Bitvavo оценила общую сумму клиентских депозитов и цифровых активов примерно в 1,6 млрд евро, так что примерно шестая часть портфеля приходилась на одного контрагента. Genesis подала заявление о банкротстве по Chapter 11 20 января 2023 года. Bitvavo сохранила работу платформы и вывода средств, заявила, что у нее есть средства для предварительного обеспечения заблокированных активов, и взяла требование на себя, а не переложила убыток на клиентов.

The Block: Bitvavo unable to access 280 million euros held at Genesis Global Capital

Ошибка в настройке кеша раскрыла персональные данные восьми пользователей

Неправильно настроенный слой кеширования показывал персональные данные восьми пользователей другим людям, вошедшим в приложение и на сайт, в течение 15 минут. Bitvavo очистила и перенастроила кеш за эти 15 минут, а затем заблокировала приложение, потому что кешированные копии удаляются с устройств пользователей примерно за два часа. Со всеми восемью пострадавшими пользователями связались и уведомили Autoriteit Persoonsgegevens. Средства никогда не подвергались риску, и Bitvavo заявила, что причиной была ошибка в настройке на ее стороне, а не взлом. В той же публикации была представлена Bitvavo Account Guarantee, которая может возместить до 100 000 евро, если кто-то получит несанкционированный доступ к счету и незаконно завладеет средствами.

Bitvavo incident report, 7 September 2022

Внесена в реестр De Nederlandsche Bank как поставщик криптоуслуг

Bitvavo получила регистрацию DNB, которую нидерландская реализация измененной четвертой директивы о противодействии отмыванию денег, действующая с 21 мая 2020 года, сделала обязательной для поставщиков услуг обмена и хранения. В собственном пресс-релизе прямо говорилось об ограничениях: DNB надзирала только за соблюдением закона о предотвращении отмывания денег и финансирования терроризма и закона о санкциях 1977 года, пруденциального надзора со стороны DNB не было, как и надзора за поведением на рынке со стороны AFM, поэтому финансовые требования и бизнес-риски оставались без контроля, а специальной защиты потребителей не было. Bitvavo сообщила, что нидерландские клиенты провели на платформе в том году сделок более чем на 3 млрд евро. С тех пор регистрация была заменена лицензией MiCA 2025 года.