Nederlandse Bitcoinbeurs Bitonic is gehackt, maar het bedrijf stelt klanten gerust

In dit artikel:

De Nederlandse cryptobeurs Bitonic werd zondagavond 25 oktober gehackt via een kwetsbaarheid in een softwarebibliotheek voor pdf-verwerking. Aanvallers kregen toegang tot een deel van de systemen en voerden bij drie klanten kleine, ongeautoriseerde bitcoinopnames uit. Bij twee accounts wijzigden zij bovendien de inloggegevens. Bitonic maakt het exacte bedrag niet bekend, maar heeft de gedupeerde klanten volledig schadeloosgesteld.

Het bedrijf haalde zijn diensten tijdelijk offline om het lek te dichten en logde alle klanten uit. De beurs werkt inmiddels weer, al kunnen opnames door extra controles langer duren. De offline opgeslagen bitcoin bleef buiten bereik; alleen de beperkte voorraad in de zogenoemde hot wallet was kwetsbaar. Bitonic onderzoekt nog of persoonsgegevens van andere klanten zijn ingezien, al acht het bedrijf dat niet waarschijnlijk.

Bitonic adviseert klanten hun wachtwoord te wijzigen, vooral als zij dat ook elders gebruiken, en tweestapsverificatie via een authenticator-app te laten verlopen in plaats van via sms of e-mail. De oudste Nederlandse bitcoinbroker, opgericht in 2012, meldt het incident ook aan de toezichthouders. Het bedrijf heeft sinds november 2025 een MiCA-vergunning van de Autoriteit Financiële Markten. Volgens Bitonic kan het incident uiteindelijk vooral het vertrouwen in de beurs schaden.