Key takeaways
- Hackers hebben bitcoin gestolen en de inloggegevens van enkele gebruikers van Bitonic gewijzigd.
- De cold wallets van het platform bleven tijdens de beveiligingsinbreuk veilig.
- Bitonic heeft het systeemlek gedicht en alle getroffen klanten volledig vergoed.
Bitonic, het oudste cryptocurrencyplatform van Nederland, kreeg onlangs op een zondagavond te maken met een beveiligingsinbreuk. Dat meldt het bedrijf in een blogpost. Onbevoegde personen maakten misbruik van een systeemfout om een deel van de infrastructuur van het bedrijf te infiltreren, wat resulteerde in de diefstal van kleine hoeveelheden bitcoin van drie verschillende gebruikers. Naast de diefstal slaagden de aanvallers erin de inloggegevens van twee accounts te wijzigen.
Omvang van het beveiligingslek
Hoewel het bedrijf het onwaarschijnlijk acht dat de persoonlijke gegevens van andere gebruikers zijn gecompromitteerd, heeft het aangegeven dat er nog steeds een volledig onderzoek loopt om dit te bevestigen. Gelukkig was de omvang van het beveiligingslek beperkt.
De cold wallets, waarin activa offline worden bewaard voor veiligheid op de lange termijn, bleven onaangetast. Uit voorzorg zijn de hot wallets, die worden gebruikt voor directe transacties, samen met de gecompromitteerde systemen offline gehaald.
Vergoeding van getroffen klanten
Bitonic heeft inmiddels bekendgemaakt dat het beveiligingslek is gedicht en dat alle systemen weer operationeel zijn. Het bedrijf heeft de getroffen klanten ook volledig vergoed voor hun verloren geld, hoewel het nog steeds een technische analyse uitvoert om de exacte oorzaak en omvang van het incident vast te stellen.
Bedrijfsgeschiedenis
Bitonic werd opgericht in 2012, toen bitcoin slechts 5 euro waard was. Het bedrijf onderscheidt zich doordat het uitsluitend in bitcoin handelt. Daardoor vermijdt het de volatiliteit van andere cryptovaluta.
Mogelijke link met kwetsbaarheden in PHP
Het blijft onzeker of deze specifieke aanval verband houdt met twee grote kwetsbaarheden die vorige week in de programmeertaal PHP zijn ontdekt. Die kwetsbaarheden waren ernstig genoeg om hackers vrijwel onbeperkte toegang te geven tot websitegegevens en broncode. Daardoor haalden veel webbeheerders wereldwijd uit voorzorg tijdelijk hun websites offline. (lv)
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!
