Bitvavo 安全记录

AFM 根据 MiCA 授权 Bitvavo 在整个欧洲经济区开展业务

Autoriteit Financiele Markten 根据 MiCA 授权 Bitvavo 为加密资产服务提供商（CASP）。法国 AMF 白名单记录显示，进入法国的通行许可自2025年7月14日起生效，并列出所涵盖的三项服务：加密资产的托管和管理、交易平台的运营以及转账服务。该牌照覆盖所有欧盟成员国以及挪威、冰岛和列支敦士登，此外 Bitvavo 此前已在法国、奥地利、意大利、西班牙和荷兰持有各国注册。这也使 Bitvavo 受到 AFM 的行为监管，而2020年的 DNB 注册明确不包含这一点。Bitvavo 称用户接近两百万，并称自己是全球欧元现货市场的最大参与者。

Bitvavo obtains MiCA licence from the AFM

储备金证明涵盖13种资产，每年认证一次

Bitvavo 发布基于默克尔树的储备金证明，由独立会计师事务所 The Network Firm LLP 认证，已登录的客户可以生成报告，将自己的余额与最新认证进行核对。Bitvavo 将该计划的范围截至2024年12月31日，涵盖 BTC、ETH、XRP、EUR、ADA、SOL、DOGE、VET、LINK、HBAR、SUI、FET 和 SHIB。该页面说明认证每年进行一次，因此这是年度快照，而非持续覆盖，这十三种以外的任何资产均完全不在覆盖范围内。截至2026年3月31日公布的数据显示，范围内每种资产的储备率均为100%或更高，其中狗狗币为104%，欧元为113%。

Bitvavo proof of reserves

数据泄露导致姓名、家庭住址和 IBAN 被暴露

Bitvavo 通过电子邮件通知受影响的客户，称发生了一起数据泄露，暴露的信息包括全名、电子邮件地址、家庭住址、IBAN、近期交易量和电话号码的最后三位数字。Bitvavo 仅称受影响者为有限的一部分用户，从未公布具体数量。Bitvavo 表示用户资金安全，也没有迹象表明密码已被暴露，并称已向相关部门报告此次泄露，同时提醒用户留意账户是否有异常活动、更改密码并开启双重身份验证。

Opgelicht, AVROTROS: Bitvavo informs users about data breach

一次长达五小时的故障使所有用户无法登录平台

自约13:30起，客户无法登录，Bitvavo 将其系统切换至维护模式。系统自18:00起恢复，平台于18:30重新运行，因此在市场交易时段内，大约五小时无法进行交易、入金或提现。11月23日，Bitvavo 公布了其第三方云基础设施提供商确认的根本原因：一次基础设施故障，加之一个监控系统在尝试启动备份却失败时陷入无限循环，使故障加剧，提供商的工程师不得不手动将其停止。客户资产未受影响。Bitvavo 表示正在加快向微服务架构迁移，以控制下一次故障。

Bitvavo: Update 3, November 14th incident

与 DCG 达成的协议将预期回收率定为80%至100%

在2023年2月6日夜间举行第二次听证会后，Bitvavo 和其他债权人与 Digital Currency Group 达成原则性协议，条款清单已于2月10日提交。Bitvavo 将预期回收率定为80%至100%，以现金、数字资产和 DCG 的可转换优先股票据支付。涵盖大约前70%的报价自当年年初起就已摆上台面，Bitvavo 认为其低于 DCG 的支付能力而予以拒绝。Bitvavo 是无担保债权人委员会成员，并重申其以自有财务资源为未偿金额提供担保，因此回收率影响的是 Bitvavo 的资产负债表，而不是任何客户的余额。请将该区间理解为 Bitvavo 当时公布的预期，而不是已确定的最终数字。

Bitvavo DCG update statement, 7 February 2023

2亿8,000万欧元客户资产在 Genesis 被冻结

Bitvavo 披露，有2亿8,000万欧元被锁定在 Genesis Global Capital，这是 Digital Currency Group 旗下的放贷机构，Bitvavo 曾用它为客户余额支付收益。FTX 崩溃后，Genesis 暂停了还款。Bitvavo 称其客户存款和数字资产总额约为16亿欧元，因此账面上约六分之一集中在单一交易对手方。Genesis 已于2023年1月20日申请 Chapter 11破产保护。Bitvavo 保持平台和提现正常运行，表示有资金为被锁定的资产预先垫付，并自行承担了这笔债权，而没有把损失转嫁给客户。

The Block: Bitvavo unable to access 280 million euros held at Genesis Global Capital

缓存配置错误导致八名用户的个人数据暴露

一个配置错误的缓存层，向其他登录应用和网站的人显示了八名用户的个人数据，持续15分钟。Bitvavo 在这15分钟内清除并重新配置了缓存，随后锁定了应用，因为用户设备上的缓存副本约需两小时才能清除。八名受影响用户均已被联系，并已通知 Autoriteit Persoonsgegevens。资金从未面临风险，Bitvavo 表示原因是其自身的配置错误，而非黑客攻击。同一篇文章还推出了 Bitvavo Account Guarantee：如果有人未经授权访问账户并挪用资金，最高可能获得100,000欧元的赔付。

Bitvavo incident report, 7 September 2022

已在 De Nederlandsche Bank 注册为加密货币服务提供商

Bitvavo 取得了 DNB 的注册。自2020年5月21日起生效的、荷兰对经修订的第四号反洗钱指令的实施规定，要求交易所和托管服务提供商必须办理该注册。其自身的新闻稿对这一注册的局限性说得很直白：DNB 仅监督其对反洗钱和反恐融资预防法以及1977年制裁法的遵守情况，DNB 不进行审慎监管，AFM 也不进行行为监管，因此财务要求和业务风险无人监测，也没有专门的消费者保护。Bitvavo 表示，当年荷兰客户在该平台上的交易额已超过30亿欧元。该注册此后已被2025年的 MiCA 牌照取代。