Bitvavo güvenlik kaydı

AFM, Bitvavo kuruluşunu MiCA kapsamında tüm AEA için yetkilendirdi

Autoriteit Financiele Markten, Bitvavo kuruluşunu MiCA kapsamında bir kripto varlık hizmet sağlayıcısı olarak yetkilendirdi. Fransız AMF beyaz listesi, Fransa'ya pasaport işleminin 14 Temmuz 2025 tarihinde yürürlüğe girdiğini kaydeder ve kapsanan üç hizmeti adlandırır: kripto varlıkların saklanması ve yönetimi, işlem platformu işletimi ve transfer hizmetleri. Lisans, Bitvavo kuruluşunun Fransa, Avusturya, İtalya, İspanya ve Hollanda'da hâlihazırda sahip olduğu ulusal kayıtların yanı sıra her AB üye devletine, Norveç, İzlanda ve Lihtenştayn'a uzanır. Ayrıca Bitvavo kuruluşunu AFM'nin davranış denetimine sokar; 2020 yılındaki DNB kaydı bunu açıkça yapmıyordu. Bitvavo yaklaşık iki milyon kullanıcı bildirdi ve kendisini EUR spot piyasasında dünya çapında en büyük oyuncu olarak tanımladı.

Bitvavo obtains MiCA licence from the AFM

Rezerv kanıtı 13 varlığı kapsıyor ve yılda bir kez onaylanıyor

Bitvavo, bağımsız muhasebe firması The Network Firm LLP tarafından onaylanan bir Merkle ağacı rezerv kanıtı yayımlar ve oturum açmış bir müşteri, kendi bakiyesini en son onaya göre kontrol eden bir rapor oluşturabilir. Bitvavo programın kapsamını 31 Aralık 2024 tarihine dayandırır ve kapsam BTC, ETH, XRP, EUR, ADA, SOL, DOGE, VET, LINK, HBAR, SUI, FET ve SHIB'yi içerir. Sayfa onayların yılda bir yapıldığını belirtir; yani bu sürekli bir kapsam değil yıllık bir anlık görüntüdür ve bu on üç varlığın dışındaki hiçbir varlık hiç kapsanmaz. 31 Mart 2026 itibarıyla yayımlanan rakamlar, kapsamdaki her varlığın yüzde 100 veya daha iyi bir rezerv oranında olduğunu gösterir; dogecoin yüzde 104, euro ise yüzde 113 düzeyindedir.

Bitvavo proof of reserves

Veri ihlali adları, ev adreslerini ve IBAN'ları açığa çıkardı

Bitvavo etkilenen müşterilere, ad soyad, e-posta adresi, ev adresi, IBAN, son işlem hacmi ve telefon numarasının son üç hanesini açığa çıkaran bir ihlal hakkında e-posta gönderdi. Etkilenenleri yalnızca sınırlı bir kullanıcı grubu olarak tanımladı ve hiçbir sayı yayımlamadı. Bitvavo kullanıcı fonlarının güvende olduğunu ve parolaların açığa çıktığına dair bir belirti olmadığını söyledi, ihlali ilgili makamlara bildirdiğini belirtti ve kullanıcılara hesaplarını olağan dışı etkinlik açısından izlemelerini, parolalarını değiştirmelerini ve iki adımlı doğrulamayı açmalarını söyledi.

Opgelicht, AVROTROS: Bitvavo informs users about data breach

Beş saatlik kesinti her kullanıcının platforma erişimini engelledi

Yaklaşık 13:30 itibarıyla müşteriler oturum açamadı ve Bitvavo sistemlerini bakım moduna aldı. Sistemler 18:00 itibarıyla geri getirildi ve platform 18:30 itibarıyla yeniden çalışmaya başladı; yani piyasa saatlerinde yaklaşık beş saat boyunca hiçbir işlem yapılamadı, para yatırılamadı veya çekilemedi. 23 Kasım günü Bitvavo, üçüncü taraf bulut altyapı sağlayıcısının doğruladığı kök nedeni yayımladı: yedek bir sistemi etkinleştirmeye çalışıp başarısız olurken sonsuz bir döngüye giren ve sağlayıcının mühendislerinin elle durdurmak zorunda kaldığı bir izleme sistemiyle daha da kötüleşen bir altyapı arızası. Müşteri varlıkları etkilenmedi. Bitvavo bir sonraki kesintiyi sınırlamak için mikro hizmet mimarisine geçişi hızlandırdığını söyledi.

Bitvavo: Update 3, November 14th incident

DCG ile varılan anlaşma beklenen geri kazanım oranını yüzde 80 ile 100 arasında belirledi

6 Şubat 2023 gecesi yapılan ikinci duruşmanın ardından Bitvavo ve diğer alacaklılar, Digital Currency Group ile 10 Şubat tarihinde dosyalanan bir şartlar belgesinde ortaya konan ilke anlaşmasına vardı. Bitvavo beklenen geri kazanım oranını yüzde 80 ile 100 arasında açıkladı; ödeme nakit, dijital varlıklar ve DCG'deki dönüştürülebilir imtiyazlı sermaye borç senetleriyle yapılacaktı. Yaklaşık ilk yüzde 70 oranını kapsayan bir teklif o yılın başından beri masadaydı ve Bitvavo bunu DCG'nin ödeyebileceğinin altında kaldığı gerekçesiyle reddetmişti. Bitvavo teminatsız alacaklılar komitesinde yer aldı ve ödenmemiş tutarı kendi mali kaynaklarından garanti ettiğini yineledi; böylece geri kazanım oranı herhangi bir müşterinin bakiyesini değil, Bitvavo bilançosunu etkiledi. Bu aralığı, Bitvavo tarafından o dönemde yayımlanan beklenti olarak okuyun, kesinleşmiş nihai bir rakam olarak değil.

Bitvavo DCG update statement, 7 February 2023

280 milyon euroluk müşteri varlığı Genesis şirketinde donduruldu

Bitvavo borsası, müşteri bakiyelerine getiri ödemek için kullandığı Digital Currency Group iştiraki olan borç veren kuruluş Genesis Global Capital şirketinde 280 milyon euronun kilitli olduğunu açıkladı; Genesis, FTX borsasının çöküşünün ardından geri ödemeleri askıya almıştı. Bitvavo borsası toplam müşteri mevduatı ve dijital varlıklarını yaklaşık 1,6 milyar euro olarak açıkladı, yani defterin yaklaşık altıda biri tek bir karşı tarafta duruyordu. Genesis, 20 Ocak 2023 tarihinde Chapter 11 başvurusunda bulundu. Bitvavo borsası platformu ve para çekme işlemlerini çalışır durumda tuttu, kilitli varlıkları önceden karşılayacak fonu olduğunu söyledi ve zararı müşterilere yansıtmak yerine alacağı kendisi üstlendi.

The Block: Bitvavo unable to access 280 million euros held at Genesis Global Capital

Önbellek yanlış yapılandırması sekiz kullanıcının kişisel verilerini açığa çıkardı

Yanlış yapılandırılmış bir önbellek katmanı, sekiz kullanıcının kişisel verilerini 15 dakika boyunca uygulamaya ve web sitesine giriş yapmış diğer kişilere gösterdi. Bitvavo borsası önbelleği bu 15 dakika içinde temizleyip yeniden yapılandırdı, ardından önbellekteki kopyaların kullanıcı cihazlarından silinmesi yaklaşık iki saat sürdüğü için uygulamayı kapattı. Etkilenen sekiz kullanıcının tamamıyla iletişime geçildi ve Autoriteit Persoonsgegevens bilgilendirildi. Fonlar hiçbir zaman risk altında olmadı ve Bitvavo borsası nedenin bir hackleme değil kendi tarafındaki bir yanlış yapılandırma olduğunu belirtti. Aynı gönderi, birisi bir hesaba yetkisiz erişim sağlayıp fonlara el koyarsa 100.000 euroya kadar tazminat ödeyebilecek Bitvavo Account Guarantee programını tanıttı.

Bitvavo incident report, 7 September 2022

De Nederlandsche Bank nezdinde kripto hizmet sağlayıcısı olarak kayıtlı

Bitvavo borsası, değiştirilmiş dördüncü aklama ile mücadele direktifinin, 21 Mayıs 2020 tarihinden itibaren yürürlükte olan Hollanda uygulamasının borsa ve saklama hizmeti sağlayıcıları için zorunlu kıldığı DNB kaydını aldı. Kendi basın açıklaması sınırlar konusunda açıktı: DNB yalnızca aklama ile mücadele ve terörizmin finansmanının önlenmesi kanunu ile 1977 tarihli yaptırımlar kanununa uyumu denetliyordu, DNB tarafından ihtiyati denetim ve AFM tarafından davranış denetimi yoktu, dolayısıyla mali gereklilikler ve iş riskleri izlenmiyordu ve tüketiciye özgü bir koruma yoktu. Bitvavo borsası o yıl Hollandalı müşterilerin platformda 3 milyar eurodan fazla işlem yaptığını söyledi. 2025 MiCA lisansı o zamandan beri kaydın yerini aldı.