Bitonic gehackt: wat er bekend is en wat Trust Your Coin doet

Wat is er gebeurd bij Bitonic?

Volgens Bitonic kregen aanvallers op zondagavond 25 oktober via een kwetsbaarheid toegang tot een deel van de systemen. Bij twee klantaccounts werden de inloggegevens gewijzigd en bij drie accounts werd zonder toestemming bitcoin opgenomen. Bitonic spreekt van kleine bedragen en meldt dat de drie gedupeerde klanten volledig zijn vergoed.

Bitonic haalde na de ontdekking de getroffen systemen en de hot wallet, de wallet die met internet verbonden is, uit voorzorg offline. Alle klanten zijn uitgelogd uit de app en de website. Volgens het bedrijf is de kwetsbaarheid verholpen en is de dienstverlening weer volledig beschikbaar. De cold wallets, waarin het grootste deel van de bitcoin offline wordt bewaard, waren volgens Bitonic niet bij het incident betrokken.

Het incident werd maandagavond breder bekend nadat de NOS een e-mail van Bitonic aan klanten in handen kreeg. Bitonic publiceerde daarnaast een verklaring op de eigen website.

Wat is nog niet bekend?

Een aantal belangrijke punten heeft Bitonic op het moment van schrijven nog niet gedeeld:

• Hoeveel bitcoin er in totaal is opgenomen.
• Om wat voor kwetsbaarheid het ging.
• Of persoonsgegevens van andere klanten zijn ingezien. Bitonic kan dat nog niet uitsluiten, maar zegt dat het er op basis van de huidige informatie niet op lijkt.

Bitonic geeft aan de betrokken toezichthouders te informeren en het onderzoek naar de oorzaak en omvang voort te zetten. Zolang dat loopt, controleert het bedrijf bitcoinopnames extra. Een opname kan daardoor langer duren, of Bitonic neemt contact met je op voordat de opname wordt verwerkt.

Wat doet Trust Your Coin?

Bitonic heeft een MiCA-vergunning van de AFM en blijft zichtbaar in onze vergelijking. Wel hebben we naar aanleiding van dit incident de volgende stappen genomen:

• De veiligheidsbeoordeling van Bitonic is tijdelijk verwijderd. Op de pagina van Bitonic staat bij veiligheid nu 'Wordt bijgewerkt'.
• Omdat de score ontbreekt, staat Bitonic voorlopig onderaan als je in onze vergelijking sorteert op veiligheid.
• We volgen de ontwikkelingen en het onderzoek van Bitonic.
• We hebben Bitonic gevraagd om informatie over de genomen beveiligingsmaatregelen en de uitkomst van het onderzoek.

Zodra er meer duidelijkheid is, beoordelen we de veiligheidsscore opnieuw en werken we dit artikel bij.

Ik ben klant bij Bitonic. Wat kan ik doen?

Bitonic geeft klanten zelf een aantal adviezen. Samengevat:

• Gebruik een authenticator-app voor tweestapsverificatie in plaats van e-mail of sms, als je dat nog niet doet.
• Wijzig je wachtwoord als je hetzelfde wachtwoord ook elders gebruikt of als het een zwak wachtwoord is.
• Overweeg een tijdelijke opnameblokkade voor bitcoin, die je in de Bitonic-app kunt instellen.
• Stel een anti-phishingzin in, zodat je echte e-mails van Bitonic herkent.
• Wees alert op phishing. Na een incident als dit sturen oplichters vaak berichten die van het bedrijf lijken te komen. Bitonic vraagt nooit om je wachtwoord, inlogcodes of om bitcoin naar een ander adres te sturen.
• Controleer je account en neem bij iets onbekends direct contact op met Bitonic via de officiële kanalen.

Wat is het verschil tussen een hot wallet en een cold wallet?

Een hot wallet is verbonden met internet. Cryptoplatforms gebruiken die voor de dagelijkse opnames van klanten. Een cold wallet staat offline en is daardoor veel lastiger aan te vallen. De meeste platforms bewaren het grootste deel van de crypto van klanten in cold wallets en houden alleen een kleiner deel in de hot wallet. Bij dit incident waren de cold wallets volgens Bitonic niet betrokken.

Veelgestelde vragen

Is mijn bitcoin bij Bitonic nog veilig?

Volgens Bitonic is de kwetsbaarheid verholpen, zijn de cold wallets niet geraakt en zijn de drie gedupeerde klanten volledig vergoed. Het onderzoek loopt nog. Volg de adviezen hierboven en houd de berichtgeving van Bitonic in de gaten.

Heeft Bitonic een vergunning?

Ja. Bitonic heeft een MiCA-vergunning van de AFM. Onder MiCA moeten cryptoplatforms onder meer de crypto van klanten gescheiden houden van het eigen bezit.

Waarom staat Bitonic onderaan bij sorteren op veiligheid?

Omdat we de veiligheidsscore tijdelijk hebben verwijderd. Zonder score komt Bitonic bij het sorteren op veiligheid onderaan te staan. Zodra het onderzoek meer duidelijkheid geeft, stellen we een nieuwe score vast.

Zijn mijn persoonsgegevens gelekt?

Dat is nog niet duidelijk. Bitonic kan niet uitsluiten dat gegevens van andere klanten zijn ingezien, maar heeft daar op dit moment geen aanwijzingen voor. Wees daarom extra alert op phishing.

Dit artikel is gebaseerd op informatie van Bitonic en berichtgeving in de media op 27 oktober 2026. We werken het bij zodra er nieuwe informatie is. Dit artikel is uitsluitend bedoeld ter informatie en vormt geen beleggingsadvies.