Het Nederlandse bitcoinbedrijf Bitonic is gehackt, waarbij bitcoins van drie klanten zijn gestolen. Volgens het bedrijf gaat het om «een klein bedrag». De klanten zijn inmiddels volledig gecompenseerd. Bij andere accounts zijn de inloggegevens gewijzigd.
Bitonic spreekt in een verklaring van een aanvaller die erin slaagde systemen te wijzigen, waaronder de inloggegevens van meerdere accounts. Dat zou bij twee accounts zijn gebeurd. Volgens het bedrijf hebben onbevoegden toegang gekregen tot een deel van de systemen. Bij drie klanten zijn zonder toestemming kleine bedragen in bitcoin opgenomen. Dat staat in een e-mail aan klanten van het bitcoin-wisselkantoor, die in handen is van de NOS. De hack vond plaats op de avond voorafgaand aan de berichtgeving. Uit voorzorg zijn alle klanten automatisch uitgelogd van zowel de website als de app, zodat niemand tijdens de verstoring kon inloggen.
Het bedrijf zegt dat de cold wallets, digitale portemonnees waarin crypto offline wordt bewaard, niet zijn getroffen. Ook andere systemen zouden buiten schot zijn gebleven. De getroffen systemen en de hot wallet, die wel met het internet verbonden is, werden tijdelijk offline gehaald. Bitonic meldt dat de kwetsbaarheid inmiddels is verholpen en dat de dienstverlening weer volledig beschikbaar is. Daarnaast houdt het bedrijf bitcoinopnames voorlopig extra goed in de gaten, waardoor opnames langer kunnen duren dan gebruikelijk.
Bitonic zegt dat niet kan worden uitgesloten dat persoonsgegevens van andere klanten zijn ingezien bij de hack. Op basis van de huidige informatie lijkt dat echter niet het geval te zijn. Het bedrijf doet onderzoek naar de technische oorzaak en de omvang van het probleem. Over de identiteit van de aanvaller is in de beschikbare berichtgeving niets bekendgemaakt.
Bitonic richt zich uitsluitend op bitcoins en behoort tot de bekendste Nederlandse cryptoplatforms. Het bedrijf fungeert als bitcoin-wisselkantoor, waarbij klanten bitcoins kunnen kopen, verkopen en opnemen. Naar eigen zeggen weigert de broker mee te gaan in andere, ingewikkelde hypecoins. Die keuze onderscheidt Bitonic van veel andere platforms die een breed scala aan cryptomunten aanbieden.
De hack laat zien hoe kwetsbaar ook gevestigde cryptobedrijven zijn voor aanvallen op hun systemen. Juist omdat de cold wallets buiten bereik bleven, beperkte de schade zich volgens het bedrijf tot een klein aantal accounts. Hoe groot het totale bedrag is dat is weggesluisd, heeft Bitonic niet bekendgemaakt.
4