Gisteravond heeft de Nederlandse Bitcoin-broker Bitonic een inbraak moeten verwerken. Een onbekende aanvaller wist zich toegang te verschaffen tot een deel van de interne systemen, waardoor drie gebruikers zonder hun medeweten kleine bedragen in bitcoin konden laten overmaken. Het bedrijf stelde direct maatregelen in, waarbij alle accounts tijdelijk werden uitgelogd en de kwetsbaarheid binnen enkele uren werd verholpen.
Wat er gebeurde bij de hack van Bitonic
Volgens een interne e-mail, die later aan klanten werd verzonden, heeft de hacker de inloggegevens van meerdere accounts weten te wijzigen. Bij twee van de getroffen accounts heeft dit geleid tot ongeautoriseerde transacties. De derde gebruiker meldde alleen een poging tot toegang, zonder dat er daadwerkelijk bitcoins werden verplaatst. Bitonic benadrukt dat de aanval zich beperkt hield tot de hot wallet, het online verbonden kluisje waar transacties worden verwerkt, terwijl de cold wallets – offline opgeslagen digitale portemonnees – onaangetast bleven.
Gevolgen voor klanten en compensatie
De drie betrokken klanten zagen elk een bescheiden bedrag verdwijnen; de exacte cijfers werden niet publiekelijk gedeeld. Bitonic heeft echter bevestigd dat alle verloren gelden volledig zijn gecompenseerd. De compensatie werd rechtstreeks op de respectieve accounts teruggestort, zodat er geen verdere financiële schade is ontstaan. Naast de terugbetaling heeft Bitonic de getroffen klanten een extra monitoringperiode toegekend, zodat eventuele latere onregelmatigheden sneller kunnen worden opgemerkt.
Technische analyse en genomen maatregelen
Bitonic heeft de aanval geclassificeerd als een handeling van een “aanvaller” die erin slaagde systeemcomponenten te wijzigen. De organisatie heeft de bron van de kwetsbaarheid inmiddels gedicht en alle kritieke systemen – inclusief de hot wallet – tijdelijk offline gehaald om verdere schade te voorkomen. Na een grondige interne audit werd de dienstverlening nu weer volledig beschikbaar gemaakt voor alle gebruikers. Bovendien heeft Bitonic aangekondigd extra security monitoring in te stellen voor alle uitgaande bitcoin-opnames, waardoor verwerkingstijden tijdelijk kunnen toenemen.
Cold wallets blijven veilig
Een belangrijk geruststellend feit is dat de cold wallets, waarin de meerderheid van de digitale activa offline wordt bewaard, niet zijn aangetast. Deze offline opslagmethode wordt beschouwd als de veiligste manier om grote hoeveelheden crypto te beschermen tegen internetgerelateerde aanvallen. Bitonic benadrukt dat ook andere, niet-gerelateerde systemen buiten schot zijn gebleven, waardoor de infrastructuur van het platform als geheel nog steeds wordt gezien als robuust.
Toekomstige stappen en onderzoek
Hoewel de eerste analyse erop wijst dat persoonsgegevens van andere klanten niet zijn bekeken, kan Bitonic dit niet volledig uitsluiten. Het bedrijf loopt daarom een diepgaand onderzoek naar de exacte technische oorzaak van de inbraak en de volledige omvang van het incident. Het onderzoek zal onder meer de logbestanden van de getroffen servers en de gebruikte authenticatiemethoden onder de loep nemen. Bitonic heeft tevens beloofd haar klanten tijdig te informeren over eventuele nieuwe bevindingen en eventuele aanvullende veiligheidsmaatregelen die voortvloeien uit het onderzoek.
Bitonic, dat zich uitsluitend richt op bitcoin en bewust afziet van andere, meer speculatieve “hypecoins”, blijft een van de meest herkenbare cryptoplatformen in Nederland. Ondanks de recente hack blijft het vertrouwen van de markt een cruciale factor, en de snelle compensatie en transparante communicatie worden door de onderneming gepresenteerd als bewijs van hun toewijding aan klantbescherming.
