Het Nederlandse bitcoinbedrijf Bitonic is getroffen door een inbraak op de eigen systemen, waarbij de aanvallers bitcoin van drie klanten hebben weten te stelen. Dat heeft het bedrijf via de eigen website bekendgemaakt. In een verklaring stelt Bitonic dat het afgelopen zondag 25 oktober ontdekte dat 'onbevoegden' toegang tot de systemen hadden gekregen. Zowel de gehackte systemen als de hot wallet van Bitonic werden daarop offline gehaald.

De aanvaller wist gegevens in de systemen van Bitonic te wijzigen, waaronder de inloggegevens van verschillende klanten. Een exact aantal wordt niet genoemd. Bij twee van de drie klanten van wie bitcoin werd gestolen wijzigde de aanvaller de inloggegevens. Verder stelt het cryptobedrijf dat de toegang van de aanvaller was beperkt tot de systemen met inloggegevens. Andere systemen en de cold wallets van Bitonic zijn niet getroffen. Er zijn geen aanwijzingen dat de aanvaller persoonsgegevens van andere klanten heeft gezien, maar het bedrijf kan dit ook niet uitsluiten.

Hoe de aanvaller kon inbreken op de systemen is niet bekendgemaakt. Bitonic zegt dat 'de kwetsbaarheid' is verholpen en getroffen systemen zijn hersteld. Om wat voor soort kwetsbaarheid het gaat wordt niet vermeld. Wel zijn alle ingelogde klanten op de app en website uit voorzorg uitgelogd. De drie gedupeerde klanten zijn inmiddels vergoed, aldus de verklaring. Hoeveel bitcoin van deze klanten is gestolen laat Bitonic niet weten.