Kan de Bitkub hack toezicht op Nederlandse crypto-beurzen verscherpen?

Marktcontext per 11.54 CET. Bitcoin noteert 55.795,60 euro, 3,3 procent onder de 24-uurs high van 57.669,30 euro. De totale cryptomarkt daalt 2,6 procent naar 2,26 biljoen dollar, terwijl het handelsvolume 28,2 procent hoger ligt dan gisteren. Bron, Kraken en CoinGecko.

Bitkub hack bleef jarenlang verzwegen

Thailand’s beurstoezichthouder diende maandag een strafklacht in tegen Bitkub en twee voormalige bestuurders wegens het jarenlang verzwijgen van een cyberaanval. Die aanval dateert van mei 2021. Hackers bemachtigden toen 16 verschillende crypto-assets, samen 1,7 miljard baht waard, destijds 47 tot 50 miljoen dollar. Ruim 41 miljoen euro. Oud-directeur Sakolkorn Sakavee nam de volle verantwoordelijkheid op zich en paste de meldingen in zijn eentje aan. Angst voor een bankrun. Bitcoin, de grootste crypto-asset ter wereld, hoorde overigens niet bij de gestolen tokens, de buit bestond uit kleinere altcoins.

De twee oud-bestuurders staan nu tegenover een politieonderzoek bij de Thaise fraude-eenheid en mogelijke strafvervolging. De recente WEMIX hack speelde iets vergelijkbaars. Toen ging het om een lopende aanval, niet om een verzwegen incident. Bitkub probeerde vorig jaar nog naar de beurs in Hongkong te gaan, voor 200 miljoen dollar. Die notering stelde het bedrijf toen uit. Dat is geen toeval. Institutionele investeerders roken kennelijk al onraad, ruim voordat justitie deze week officieel een strafklacht indiende. De volgorde vertelt het eigenlijke verhaal, niet de aanklacht zelf.

Wat dit betekent voor de Nederlandse belegger

Nederlandse crypto-beleggers handelen zelden via Bitkub. Toch raakt deze zaak dichterbij dan het lijkt. Onder de Europese MiCA-verordening moet elke vergunninghouder in de EU, zoals Bitvavo, snel schakelen bij een groot ICT-incident. Melden bij de AFM binnen vier uur na classificatie is de norm. Een tussentijds rapport volgt binnen 72 uur. Een eindrapport binnen een maand. Die regels vallen onder de Digital Operational Resilience Act, kortweg DORA, en gelden sinds januari 2025 naast MiCA. Bitkub deed in 2021 het tegenovergestelde. Jarenlang stil.

Voor een illustratieve positie van 1.000 euro op een AFM-vergunde beurs is het verschil tussen die twee regimes concreet meetbaar. Een hack moet binnen een dag openbaar zijn. Niet pas na een strafrechtelijk onderzoek, vijf jaar later. Dat is illustratief, geen advies. Beleggers die hun eigen coins bewaren via een offline wallet/" data-term-title="Hardware Wallet" role="button" tabindex="0">hardware wallet lopen dit specifieke toezichtrisico van een beurs sowieso niet. Dat is meteen het verschil met een beurs. Dezelfde AFM-richtsnoeren voor cryptoadvies raken ook hoe Nederlandse platforms klanten over risico’s en incidenten mogen informeren.

Vertrouwen in cryptobeurzen staat al onder druk

Het nieuws landt op een dag waarop het vertrouwen in de cryptomarkt toch al wankelt. Bitcoin daalt vandaag mee met de bredere markt. De totale marktkapitalisatie van alle crypto-assets zakt 2,6 procent naar 2,26 biljoen dollar. Het handelsvolume ligt juist 28,2 procent hoger dan gisteren. Dat wijst op paniekverkopen. Niet op rustig herpositioneren.

Beursrisico’s zoals bij Bitkub tellen dan extra zwaar mee, vlak na de stress bij cryptoplatform Uphold deze week. Beleggers herwaarderen exchange-risico sowieso al door de forse Zuid-Koreaanse beursval eerder vandaag, toen de Kospi 10 procent onderuitging. Het rentebesluit van de Federal Reserve volgt woensdag 29 juli, de eerstvolgende harde datum op de kalender. Een verrassing daar kan de volatiliteit in cryptobeurzen, en het geduld van toezichthouders, verder op de proef stellen.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.