Criminelen zijn erin geslaagd om via een gerichte hack bij Bitonic bitcoin te stelen van drie klantaccounts, terwijl het platform momenteel onderzoekt of er ook persoonsgegevens van andere gebruikers zijn ingezien. Het Nederlandse cryptobedrijf ontdekte de indringers op zondagavond en heeft de gedupeerde klanten inmiddels volledig gecompenseerd voor hun verlies.
De aanvallers wisten binnen te dringen via een specifiek beveiligingslek in de systemen van het platform. Direct na de ontdekking heeft het beveiligingsteam ingegrepen door de zogeheten hot wallets tijdelijk offline te halen.
Volgens het bedrijf bleven de cold wallets, waar het overgrote deel van de digitale bezittingen offline en buiten bereik van internet wordt bewaard, onaangetast.
Wat er precies gebeurde tijdens de aanval op zondagavond
Tijdens het incident wisten de aanvallers bij drie klanten ongeautoriseerde bitcoinopnames te voltooien. Bij twee van deze accounts veranderden de daders direct de inloggegevens om de controle over te nemen.
Bitonic-oprichter en directeur Niels van Groningen maakte op technologieforum Tweakers bekend dat de daders misbruik maakten van een kwetsbaarheid in een softwarebibliotheek die wordt gebruikt voor de verwerking van pdf-bestanden. Het lek is direct gedicht, waarna de systemen stapsgewijs zijn gecontroleerd en hersteld.
Hoewel het platform aangeeft dat het bij de diefstal om kleine hoeveelheden bitcoin gaat, weegt het incident zwaar. Het bedrijf werkt aan een uitgebreide technische analyse om alle details van de inbraak bloot te leggen.
Mogelijk datalek en verplichte resets voor gebruikers
De grootste zorg richt zich momenteel op de mogelijke diefstal van data. De aanvallers kregen toegang tot een serverdeel waar accountgegevens staan opgeslagen, waardoor Bitonic niet kan uitsluiten dat persoonsgegevens van andere klanten zijn bekeken.
Om elk risico voor actieve gebruikers in te dammen, heeft het handelsplatform alle lopende sessies direct beëindigd. Iedereen moet opnieuw inloggen via de app of website om weer toegang te krijgen tot het eigen account.
Daarnaast gelden er aangescherpte veiligheidsprotocollen voor alle uitgaande cryptotransacties:
- Handmatige verificatie: Bitcoinopnames worden tijdelijk extra gecontroleerd, wat tot langere verwerkingstijden kan leiden.
- Telefonisch contact: Medewerkers van het platform kunnen vooraf contact opnemen om een opnameverzoek te verifiëren.
- Waarschuwing voor phishing: Klanten worden opgeroepen extra waakzaam te zijn voor valse e-mails of sms-berichten die uit naam van het bedrijf worden verstuurd.
- Aanscherping van tweetrapsverificatie (2FA): Gebruikers krijgen het dringende advies om sms- en e-mailbeveiliging te vervangen door een authenticator-app via TOTP.
Wat betekent dit voor cryptobezitters in Nederland?
Bitonic benadrukt dat het personeel nooit zal vragen om wachtwoorden, verificatiecodes of overboekingen naar externe bitcoinadressen. Mocht iemand een dergelijk verzoek ontvangen, dan gaat het zonder uitzondering om oplichting.
Het platform, dat onder toezicht staat van De Nederlandsche Bank, houdt de communicatielijnen met getroffen en verontruste klanten open terwijl de forensische analyse verdergaat. Binnen de Nederlandse cryptosector geldt het incident als een harde herinnering aan de kwetsbaarheid van centrale wisseldiensten.
💡 Beveiligingsexperts raden cryptobezitters aan om aanzienlijke bedragen altijd in eigen beheer op te slaan via een hardware wallet, los van beurzen en externe platformen.
🔍 Controleer je eigen beveiligingsinstellingen en stap waar mogelijk direct over op een authenticator-app om accountovernames te voorkomen.
👇 Laat jij je cryptotegoeden op een exchange staan, of bewaar je jouw munten liever in eigen beheer? Deel je ervaringen en inzichten in de reacties hieronder.
