De Indonesische OJK bevestigt de verantwoordelijkheid van cryptoaanbieders voor verloren klanttegoeden.
De Indonesische financiële toezichthouder (OJK) heeft opnieuw benadrukt dat cryptobedrijven de activa van hun klanten moeten beschermen en verantwoordelijkheid moeten nemen wanneer activa die onder hun beheer vallen, verdwijnen. Deze waarschuwing vestigt de aandacht opnieuw op de klantbescherming nu de sector reageert op het cyberbeveiligingsincident bij Binance. Tijdens een toespraak op 5 november wees OJK-functionaris Adi Budiarso op de bestaande bewaarplichten in plaats van een nieuw compensatieprogramma aan te kondigen. Voor gebruikers is dit onderscheid belangrijk: verantwoordelijkheid voor verloren bezittingen betekent niet dat elke claim direct en automatisch tot een uitbetaling leidt. Belangrijkste conclusies: Wat de OJK zei over verloren activa. Volgens het rapport van ANTARA verwees Budiarso naar artikel 91 van POJK 27/2024, gewijzigd door POJK 23/2025. De verplichting betreft bedrijven die digitale activa van klanten beheren; met "handelaren" worden in deze context aanbieders bedoeld, en niet individuele particuliere beleggers. Aanbieders mogen tot 30% van de klantactiva rechtstreeks in bewaring nemen, de rest wordt ondergebracht bij een opslagbeheerder of bewaarder. Ten minste 70% van de direct aangehouden voorraad moet in de koeling worden bewaard, terwijl maximaal 30% online mag zijn. Die percentages gelden voor verschillende niveaus van detentie. Dit moet niet zo worden geïnterpreteerd dat 70% van alle klanttegoeden in de eigen cold wallets van een aanbieder moet worden bewaard. De handleiding van UPay over cold storage en hot storage legt het fundamentele verschil uit tussen offline en internetgekoppelde wallets. Waarom het Binance-incident belangrijk is: CNBC Indonesia meldde dat de OJK het Binance-incident beschouwde als een waarschuwing om de technologiegovernance, toegangscontroles, personeelscompetenties en intern toezicht te versterken. De toezichthouder riep op tot adequaat risicobeheer en cyberweerbaarheid voor alle in Indonesië vergunde bedrijven in de digitale-activabranche, waaronder beurzen, clearinginstellingen en custodians. De OJK drong er bij het publiek ook op aan kalm te blijven en gebruik te maken van erkende aanbieders. De reactie richt zich op het versterken van de waarborgen voor de binnenlandse industrie; het moet niet worden geïnterpreteerd als een conclusie dat elk Indonesisch platform hetzelfde incident heeft meegemaakt. De bredere les is operationeel. De omvang van een platform alleen zegt niets over hoe toegangsrechten worden beheerd, hoe activa worden opgeslagen of hoe snel opnames na een incident kunnen worden hervat. In onze update over Binance-opnames behandelen we het aparte verhaal over de toegang tot de dienst. Wat klanten moeten controleren: begin bij het bedrijf dat de dienst levert. De OJK publiceert licentie-informatie op haar officiële pagina voor licenties van digitale activa. Vergelijk de juridische entiteit en de dienst met de informatie van de toezichthouder in plaats van af te gaan op een bekende merknaam of een screenshot dat in een chatgroep is gedeeld. Vervolgens is het belangrijk te begrijpen wie de activa beheert. Een platformsaldo en een portemonnee die je zelf beheert, creëren verschillende afhankelijkheden. De uitleg van UPay over crypto-beurzen en -wallets helpt dat verschil te verduidelijken voordat je kiest waar je je geld wilt bewaren. Als een incident gevolgen heeft voor uw account, bewaar dan de transactiegegevens, rekeningoverzichten en correspondentie met de klantenservice. Deze gegevens kunnen u helpen het probleem nauwkeurig te beschrijven wanneer u contact opneemt met de zorgverlener. Volg de geverifieerde aankondigingen voor informatie over de beschikbaarheid van producten voor opname en de klachtenprocedure, in plaats van beloftes op sociale media als officiële instructies te beschouwen. Voor mensen die crypto gebruiken om een betaling of overschrijving te financieren, is toegang tot de cryptovaluta net zo belangrijk als het weergegeven saldo. Een geplande transactie kan worden uitgesteld, zelfs als er nog saldo op de rekening staat. Controleer het betreffende token en netwerk voordat u op een opname vertrouwt, en maak onderscheid tussen een serviceonderbreking en een bevestigd verlies van activa. Dit zijn verschillende problemen en vereisen mogelijk verschillende uitleg van de zorgverlener. Maak ten slotte onderscheid tussen ontbrekende activa en een waardevermindering op de markt. De verklaring van de OJK gaat over verliezen als gevolg van bewaring. Het mag niet worden gepresenteerd als een belofte om investeringsverliezen terug te draaien of tokenprijzen te garanderen. Een eventuele schikking moet nog steeds worden beoordeeld aan de hand van de omstandigheden van de zaak. Conclusie: De waarschuwing van de OJK maakt de verantwoordelijkheid voor de bewaring van cryptovaluta cruciaal voor de Indonesische aanpak van veiligheidsrisico's. Voor klanten zijn de praktische prioriteiten duidelijk: de aanbieder controleren, weten waar activa worden bewaard en betrouwbare administratie bijhouden. De aansprakelijkheid bestaat wel, maar de uitkomst van een specifieke schadeclaim hangt af van onderzoek en de toepasselijke bepalingen.
Tether zegt dat het meer dan 1.5 miljard dollar heeft bevroren in verband met de Binance-hack.
Tether zegt dat het binnen 30 minuten na de Binance-aanval op 29 oktober meer dan 1.5 miljard dollar aan USDT heeft bevroren, waardoor de aanvallers de beoogde tokens niet konden verplaatsen of verhandelen. De uitgever van de stablecoin maakte het antwoord bekend op 2 november, terwijl Binance de inbreuk bleef onderzoeken. Voor klanten die wachten op toegang tot hun geld, is de aankondiging eerder een maatregel om de verspreiding van het geweld tegen te gaan dan een bevestiging dat de gestolen goederen zijn teruggegeven. Dat onderscheid is belangrijk voor iedereen die voor betalingen afhankelijk is van via beurzen verhandelde stablecoins: het tegengaan van gestolen geld, het vervangen van getroffen tegoeden en het heropenen van opnames zijn afzonderlijke onderdelen van de reactie. Belangrijkste conclusies van de aankondiging van Tether: In een verklaring van 2 november zei Tether dat de snelle reactie ervoor zorgde dat de geïdentificeerde gelden werden tegengehouden voordat ze konden worden overgemaakt, verhandeld of witgewassen. Het bedrijf koppelde zijn interventie aan het bredere onderzoek naar de diefstal bij Binance, die door de FBI aan Noord-Korea werd toegeschreven. De timing en de omvang van de bevriezing door Tether zijn door het bedrijf zelf bekendgemaakt. De aankondiging betreft USDT, een technologie die Tether mogelijk zou kunnen beperken. Dit moet niet worden opgevat als een bewering dat de uitgever alle bij de aanval buitgemaakte cryptovaluta beheert of alle blockchain-transacties kan terugdraaien. Bevroren tegoeden zijn nog niet vrijgegeven tegoeden. Een bevriezing voorkomt dat de betreffende tokens onder de restrictie verplaatst kunnen worden. Voor het terugvinden van de activa zijn verdere stappen nodig om vast te stellen hoe deze kunnen worden teruggegeven aan of opnieuw uitgegeven aan de rechtmatige ontvanger. In een aparte aankondiging ging Tether in op de bredere geschiedenis van het bedrijf met betrekking tot het teruggeven van fondsen via heruitgifte van obligaties. Het heeft niet aangetoond dat het volledige aan Binance gekoppelde bedrag dat proces al had doorlopen. Daarom moeten krantenkoppen over geblokkeerde tegoeden zorgvuldig worden gelezen. Een bevroren saldo kan onderdeel blijven van een onderzoek, terwijl een beurs nog steeds middelen nodig heeft om aan haar verplichtingen jegens klanten te voldoen. De berichtgeving van UPay over de bevriezing van USDT na de WazirX-hack is een ander voorbeeld van hoe beperkingen op activa één fase vormen van een langere reactie. Binance's compensatieverplichting staat los van de rest. Binance heeft aangegeven de financiële gevolgen van de diefstal met eigen middelen op te vangen. In de update van 4 november werd gemeld dat ongeveer 98% van de getroffen activa was aangevuld, waarbij het verkrijgen van minder liquide tokens langer duurde. Die vervangende aankopen zijn iets anders dan het terugvinden van de oorspronkelijk gestolen tokens. Ze zijn bedoeld om de activa te herstellen die de verplichtingen van de klant dekken, zonder dat alle herstelmaatregelen eerst hoeven te worden afgerond. Zoals de update van UPay over opnames via Binance uitlegt, vereisen de dekking van het token en de beschikbaarheid van de overdracht ook afzonderlijke controles. Een aanvullingspercentage garandeert niet dat alle activa en netwerken openstaan voor opnames. Wat dit betekent voor betalingen met stablecoins: Stablecoins kunnen tussen wallets worden overgemaakt, maar de controle van de uitgever kan nog steeds van invloed zijn op de overdraagbaarheid ervan. De gepubliceerde voorwaarden van Tether beschrijven omstandigheden met betrekking tot juridische aanwijzingen, onderzoeken en vermoedelijke illegale activiteiten, waarbij beperkingen van toepassing kunnen zijn. Het bewaren van een token in een externe wallet heft dus niet alle afhankelijkheid van de uitgever op. Bewaarovereenkomsten en controles op tokenniveau hebben betrekking op verschillende onderdelen van een betalingsproces. Voor bedrijven die grensoverschrijdende geldovermakingen regelen, betekent dit dat ze het token, de betaalmethode en de actuele status van de dienstverlening van de provider moeten controleren. Een stabiele referentieprijs alleen garandeert niet dat een bepaalde transactie direct kan worden voltooid. Klanten die wachten op een uitbetaling, dienen de officiële accountinformatie en ondersteuningskanalen te gebruiken. Een aankondiging van herstel rechtvaardigt niet het overmaken van geld naar iemand die voorrang of een kortere weg langs beperkingen belooft. Voor een betaling die vandaag verschuldigd is, is het relevante bewijs of de gekozen opnamemethode nu werkt. Voor een breder herstel is het bewijsmateriaal of geblokkeerde activa zijn teruggegeven en vervangende aankopen zijn gedaan. Door die vragen gescheiden te houden, wordt voorkomen dat de voortgang in een onderzoek wordt geïnterpreteerd als een belofte dat elke klant al zijn saldo kan overboeken. Conclusie: De gerapporteerde interventie van Tether heeft voorkomen dat een aanzienlijke hoeveelheid aan Binance gekoppelde USDT verder werd verhandeld. De volgende vragen hebben betrekking op herstelprocedures, de voltooiing van vervangende aankopen en de bevestigde toegang tot opnames. Klanten dienen deze mijlpalen afzonderlijk te beoordelen alvorens op de financiële middelen te vertrouwen voor een betalingstermijn.
Binance waarschuwt voor valse compensatieaanbiedingen nu oplichters gebruikers targeten na hack.
Oplichters maken misbruik van de problemen met uitbetalingen bij Binance om nepcompensatie en betaalde hulp aan te bieden, wat een extra risico vormt voor klanten na het beveiligingslek bij de beurs op 29 oktober. In berichten die op 2 november verschenen, werd melding gemaakt van gemanipuleerde screenshots die een beloning van 150 dollar beloofden. Binance waarschuwde ook dat oplichters gebruikers zouden kunnen benaderen met aanbiedingen om opnames te versnellen, compensatie te eisen of activa over te zetten naar zogenaamde beveiligde wallets. De boodschap voor klanten is duidelijk: een overtuigende screenshot of een bekende bedrijfsnaam bewijst niet dat een aanbod van de beurs afkomstig is. Alle transacties waarbij geld betrokken is, dienen via onafhankelijk geverifieerde kanalen te verlopen. Belangrijkste conclusies: Een schadeclaim is geen update over het herstel. De nep-aanbiedingen doken op toen Binance de uitbetalingen gefaseerd hervatte. In een artikel van Share Talk van 2 november werden bewerkte screenshots beschreven waarin compensatie werd geëist voor de tijdelijke schorsing. Die bewering moet worden onderscheiden van de toezegging van Binance om de door het datalek getroffen activa te vervangen. Een platform dat vervangende tokens koopt en een klant die een ongevraagde beloningsaanbieding ontvangt, zijn twee verschillende zaken. In de update van UPay over opnames bij Binance wordt het verschil uitgelegd tussen het aanvullen van tegoed en het direct kunnen uitvoeren van overboekingen. Geen van beide mijlpalen bevestigt de juistheid van een afzonderlijke claimlink die op sociale media circuleert. Voor iemand die wacht om een leverancier te betalen of geld over te maken, kan de belofte van directe toegang overtuigend zijn. Die urgentie is precies de reden waarom een betalingsbeslissing gebaseerd moet zijn op de werkelijke status van de rekening, en niet op een extern bericht. Oplichters bieden aan om opnamebeperkingen te omzeilen. In de beveiligingswaarschuwing van 2 november beschreef Binance methoden via privéberichten, e-mails, groepschats en kleine overboekingen met bijgevoegde berichten. De beurs gaf aan dat ze geen prioriteit bij opnames zou verkopen, geen kosten in rekening zou brengen voor het ontgrendelen van een asset of netwerk, en gebruikers niet zou vragen om geld over te maken naar een kluis of beveiligde rekening. Er werd ook gewaarschuwd voor verzoeken om wachtwoorden, authenticatiecodes of herstelzinnen. Klanten dienen een betalingsverzoek niet te beschouwen als een normale stap in het oplossen van een platformbeperking. Iemand die contact met hen opneemt, kan niet aantonen dat hij of zij in aanmerking komt voor een uitkering door simpelweg te beweren dat hij of zij voor een uitkering werkt. Hetzelfde patroon van identiteitsfraude komt ook voor bij andere veelvoorkomende cryptofraude: men neemt een vertrouwde identiteit aan, introduceert een probleem of een beloning, en vraagt vervolgens om geld of gevoelige informatie. Controleer de bron voordat u actie onderneemt. Binance adviseerde gebruikers om lopende uitbetalingen in de app te controleren en de officiële verificatieservice te gebruiken om verdachte accounts of websites te controleren. Open zelf de app of een onafhankelijk opgeslagen officieel adres. Als je op een link klikt die door de aanbieder wordt verstrekt, bepaalt die persoon zelf waar de verificatie plaatsvindt. Gekopieerde logo's, overeenkomende kleuren en professioneel taalgebruik zijn geen voldoende controlemaatregelen. De bekende gids van Binance over oplichting met weggeefacties beschrijft profielen en websites die sterk lijken op deze sites en die kosten of persoonlijke informatie eisen voordat ze een beloofde prijs uitkeren. Lees de gevraagde actie net zo zorgvuldig als het bericht. Een compensatieaanbod dat overgaat in een autorisatieverzoek voor een digitale portemonnee of een overschrijvingsverzoek, brengt een nieuw risico met zich mee, ongeacht hoe geruststellend de omringende tekst ook lijkt. Wat te doen na een verdachte benadering? Beëindig het gesprek en neem contact op met de klantenservice via de officiële app. Bewaar de gegevens van de afzender, schermafbeeldingen en eventuele transactiegegevens, zodat het incident nauwkeurig kan worden beschreven. Als inloggegevens zijn gelekt, beveilig dan onmiddellijk het betreffende account. Als er activa zijn overgedragen, meld het incident dan aan het platform en de relevante autoriteiten. Ga er niet van uit dat een tweede persoon die betaalde terugvordering aanbiedt, de transactie kan terugdraaien. De richtlijnen van UPay voor de afhandeling van bevroren cryptovaluta benadrukken ook het belang van het opheffen van beperkingen via legitieme kanalen. Een nuttig verslag maakt duidelijk wat er is beloofd, welke informatie is gedeeld en of er daadwerkelijk een overdracht heeft plaatsgevonden. Die details helpen ondersteuningsteams het rapport te beoordelen zonder afhankelijk te zijn van de uitleg van een oplichter. Conclusie: De valse Binance-aanbiedingen laten zien hoe een grote datalek kan leiden tot verdere fraudepogingen tegen bezorgde klanten. Controleer herstelmeldingen onafhankelijk, controleer overboekingen via de officiële rekening en wijs iedereen af die een snelle manier biedt om compensatie of uitbetalingen te verkrijgen.
Binance en Deribit trekken SignalPlus API-sleutels in na beveiligingsincident
Gebruikers die hun exchange-accounts beheren via SignalPlus ondervinden problemen met handelen en monitoring nadat Binance en Deribit op 5 november de API-sleutels van het platform hebben ingetrokken. De beurzen kwamen in actie nadat SignalPlus een beveiligingsincident had gemeld. Beide bedrijven gaven aan dat hun eigen systemen niet waren getroffen, terwijl SignalPlus vervolgens melding maakte van verliezen van minder dan $82,000 en beloofde de getroffen klanten te vergoeden. Voor gebruikers is de eerste taak het rechtstreeks controleren van accounts via hun exchange. Een uitgeschakelde verbinding met een externe partij kan de automatisering stoppen zonder de posities of orders die deze eerder beheerde te sluiten. Belangrijkste conclusies: Beurzen verbreken verbindingen met derden. Binance zei dat klanttegoeden veilig blijven en adviseerde gebruikers om hun posities te controleren en orders te plaatsen via het officiële platform. Deribit verklaarde dat uit het onderzoek geen aanwijzingen waren dat hun systemen of gegevens waren aangetast. De intrekkingen betreffen de toegang tot SignalPlus, dat tools biedt voor de handel in opties en derivaten. Deribit waarschuwde dat de handel, monitoring en automatisering via de dienst niet meer werkten. Dit is anders dan een algemene schorsing van opnames bij een beurs. Klanten kunnen hun accounts nog steeds beheren via de eigen interfaces van de beurzen, zo blijkt uit de verklaringen. Het begrijpen van het verschil tussen exchanges en wallets helpt om onderscheid te maken tussen waar activa zich bevinden en de software die wordt gebruikt om ermee te communiceren. SignalPlus beschrijft een nep-uitnodiging voor een vergadering. Volgens een verklaring van 5 november, zoals gerapporteerd door crypto.news, gebruikte een aanvaller het gehackte Telegram-account van een contactpersoon bij een leverancier om een engineer van SignalPlus te benaderen. De aanvaller verstuurde een frauduleuze Microsoft Teams-uitnodiging waarmee de computer van de ingenieur werd gehackt. SignalPlus meldde dat er in de vroege ochtend van 4 november verdachte activiteiten binnen het interne netwerk waren begonnen. Het bedrijf meldde verliezen van minder dan $82,000, gaf aan dat de terugbetaling per geval was gestart en plaatste de diensten in onderhoudsmodus. Deze cijfers en de verklaring voor de aanval blijven het officiële verslag van het bedrijf in het kader van een lopend onderzoek. SignalPlus erkende ook dat het geen IP-whitelisting had vereist voor toegang tot de exchange API en zei dat het zijn controles zou versterken. Waarom API-machtigingen belangrijk zijn: Een API-sleutel stelt software in staat om geautoriseerde taken op een account uit te voeren. De bevoegdheden bepalen de reikwijdte: het inzien van saldi, het plaatsen van transacties en het initiëren van opnames zijn afzonderlijke mogelijkheden. De API-walletrichtlijnen van Binance leggen deze categorieën van machtigingen en de rol van IP-beperkingen uit. Een whitelist beperkt de internetadressen van waaruit een inloggegeven kan worden gebruikt. Een dashboard met alleen-lezen-functionaliteit vereist geen autorisatie om te handelen. Evenzo heeft een tool die orders plaatst niet per se toestemming nodig om orders te annuleren. Door de toegang tot de vereiste functies te beperken, worden de acties die met een openbaar toegankelijke inloggegeven gebruiker kunnen worden uitgevoerd, verminderd. Voor bedrijven die cryptocurrency-betalingen integreren, is de belangrijkste les dat ze moeten documenteren welke externe diensten toegang hebben tot rekeninggegevens of transacties kunnen initiëren. Die inventarisatie maakt het intrekken van een melding eenvoudiger wanneer een zorgverlener een incident meldt. Wat gebruikers met een account moeten controleren: Klanten dienen de instructies van Binance te volgen om posities te inspecteren en orders direct te openen. Een dashboard dat niet meer werkt, kan er anders toe leiden dat gebruikers de monitoring missen waarop ze normaal gesproken vertrouwen. Ze moeten ook de SignalPlus-verbindingen op alle andere centrales die ze gebruiken, controleren. Binance-oprichter Changpeng Zhao drong er afzonderlijk bij gebruikers op aan om die inloggegevens in te trekken. Controleer voordat u opnieuw verbinding maakt de officiële herstelinstructies van de provider en bekijk de machtigingen nogmaals. Accountwachtwoorden en tweefactorauthenticatie blijven belangrijk, maar ze vervangen geen controle over afzonderlijk geautoriseerde API-gegevens. Verschillende wallet- en bewaarregelingen brengen verschillende verantwoordelijkheden met zich mee. Gebruikers moeten onderscheid maken tussen toegang tot exchange-accounts, integraties met externe partijen en controle over wallet-sleutels bij het beoordelen van risico's. Intrekking is tevens een maatregel om de schade te beperken, geen vaststelling dat alle gekoppelde accounts verlies hebben geleden. Gebruikers dienen hun transactiegegevens te vergelijken met hun eigen verwachte activiteit, alle relevante transactiegegevens te bewaren en afwijkingen te melden via de erkende ondersteuningskanalen. Het opnieuw tot stand brengen van dezelfde verbinding voordat het onderzoek is afgerond, zou het doel van het uitschakelen ervan ondermijnen. Conclusie: Het SignalPlus-incident laat zien hoe een beveiligingsprobleem bij een derde partij het accountbeheer kan verstoren, zelfs wanneer een exchange meldt dat er geen inbreuk heeft plaatsgevonden. Gebruikers dienen hun locatie rechtstreeks te verifiëren, de gekoppelde inloggegevens te controleren en te wachten op bevestigde herstelinstructies voordat ze de geautomatiseerde toegang herstellen.
Mercado Bitcoin plant toegang tot accounts op 9 november na hack, uitbetalingen wachten nog op heropening
Klanten van Mercado Bitcoin kunnen in eerste instantie hun tegoeden weer bekijken in plaats van hun geld over te maken, wanneer de Braziliaanse beurs op 9 november geleidelijk heropent. De beurs heeft haar diensten opgeschort na een beveiligingslek op 2 november. Het bedrijf heeft toegezegd de getroffen activa te vervangen met eigen middelen, terwijl opnames, overboekingen en transacties nog aan verdere veiligheidscontroles onderworpen zijn. Belangrijkste conclusies: Inzicht in accounts en rendementen vóór overboekingen. In een verklaring die op 4 november door Cointelegraph werd gepubliceerd, zei Mercado Bitcoin dat klanten via de website hun saldo, overzichten, bezittingen en investeringen zouden kunnen bekijken. De transactionele diensten zullen in latere fasen, na onafhankelijke beveiligingstests, weer beschikbaar komen. In de aankondiging werd geen datum voor die evenementen genoemd. Voor klanten die wisselsaldi gebruiken om facturen te betalen of geld over te maken, is dat onderscheid belangrijk. Het zien van een saldo garandeert niet dat de gelden ook daadwerkelijk bij de ontvanger terechtkomen. Het verschil tussen een beurs en een wallet helpt deze afhankelijkheid te verklaren: een bewaarplatform beheert het proces voor het overmaken van activa. Schattingen van verliezen zijn gewijzigd. CoinDesk meldde op 5 november dat Bitquery ongeveer 48.6 miljoen dollar aan verduistering had getraceerd, verspreid over tien blockchains, meer dan de eerdere schattingen van bijna 40 miljoen dollar. De onderzoeker identificeerde ook overboekingen vanaf klantdeposito's na de eerste verklaring van de beurs waarin de verspreiding van het virus werd beperkt. Die bevindingen met betrekking tot de transacties bewijzen op zichzelf niet de technische oorzaak van de inbreuk. Mercado Bitcoin meldde dat er met hulp van de sector meer dan 15 miljoen dollar was bevroren. Het blokkeren van de mogelijkheid voor een aanvaller om tokens te verplaatsen, betekent niet automatisch dat die tokens terugkeren naar de beurs. Vervangende toezegging en toegang tot betalingen blijven gescheiden. De beurs gaf aan dat zij haar eigen middelen zal gebruiken om de getroffen activa aan te vullen. Die toezegging staat los van de bevestiging dat alle vervangende aankopen of klantopnames zijn voltooid. Bedrijven die grensoverschrijdende geldovermakingen regelen, moeten een operationele overboekingsroute bevestigen voordat ze zich vastleggen op een betalingstermijn. Inzicht in de verantwoordelijkheden die verbonden zijn aan verschillende soorten cryptowallets helpt gebruikers ook bij het inschatten van de risico's met betrekking tot toegang en beheer. Waarom de heropening aparte controles vereist. Mercado Bitcoin heeft zijn platform omschreven als een geïntegreerd systeem dat bewaring, stortingen, handel en saldobeheer met elkaar verbindt. Volgens de update die Crowdfund Insider meldde, moeten individuele omgevingen en transactiepaden afzonderlijk worden gevalideerd voordat ze worden geretourneerd. Die volgorde helpt verklaren waarom rekeninggegevens beschikbaar kunnen komen voordat er geld wordt opgenomen. Het weergeven van een geregistreerd bezit en het ondertekenen van een nieuwe blockchaintransactie zijn twee verschillende handelingen. Het herstellen van het eerste systeem bewijst niet dat alle systemen die nodig zijn voor het tweede systeem de tests hebben doorstaan. Voor klanten zijn de meest nuttige meldingen die waarin de daadwerkelijk ingeschakelde functies, eventuele beperkingen met betrekking tot activa of het netwerk en de instructies voor het uitvoeren van een geldige overdracht worden vermeld. Een algemene aankondiging van heropening moet niet worden opgevat als een bevestiging dat alle diensten weer volledig operationeel zijn. Wat klanten kunnen controleren wanneer de toegang wordt hersteld: De geplande toegang tot de website stelt klanten in staat om afschriften en saldo's te bekijken. Het bewaren van een kopie van die documenten kan hen helpen om discrepanties te identificeren en een probleem nauwkeurig te beschrijven wanneer ze contact opnemen met de officiële ondersteuning. Voordat klanten een betaling versturen, moeten ze de gekozen cryptocurrency, het ondersteunde netwerk en de actuele status van de dienst controleren. Ze moeten het bestemmingsadres ook via hun account bevestigen in plaats van af te gaan op instructies in een ongevraagd bericht. De uiteindelijke financiële gevolgen van het datalek zijn nog onduidelijk. De schattingen kunnen verschillen omdat onderzoekers aanvullende overdrachten identificeren, tokens op verschillende tijdstippen waarderen of bevroren activa anders tellen. Die cijfers moeten daarom blijven worden toegeschreven aan de organisatie die ze rapporteert. De terugbetalingsbelofte van de beurs is tevens een doorlopende verplichting. Klanten hebben nog steeds operationele updates nodig die aangeven wanneer vervangende onderdelen beschikbaar zijn en wanneer ze deze kunnen opnemen. Conclusie: 9 november is een geplande mijlpaal op het gebied van transparantie voor Mercado Bitcoin-klanten. De volgende praktische mijlpalen zijn onafhankelijk geteste transactiediensten, bevestigde beschikbaarheid van opnames en bewijs dat de beurs aan haar verplichting tot vervanging van activa heeft voldaan.
De CBN stelt een kapitaalvereiste van ₦15 miljard vast voor uitgevers van stablecoins in vreemde valuta.
De Centrale Bank van Nigeria heeft nieuwe regels ingevoerd voor stablecoins en aanverwante betaaldiensten. Er is een minimumkapitaalvereiste van ₦15 miljard vastgesteld voor uitgevers van stablecoins in vreemde valuta. De regelgeving is op 5 november 2026 van kracht geworden. De regels hebben betrekking op vergunningen, reserves, inwisseling en klantbescherming, met gevolgen voor bedrijven die digitale activa gebruiken voor betalingen en overmakingen. Belangrijkste punten: Gescheiden kapitaal- en reservevereisten. Volgens berichtgeving van Punch over de regelgeving moeten aanbieders van andere virtuele activa dan effecten een minimumkapitaal van ₦1 miljard aanhouden. Dit kapitaal moet gescheiden blijven van klanttegoeden en reserves die de uitgegeven tokens dekken. Uitgevers mogen niet hetzelfde geld meetellen voor deze verschillende verplichtingen. Het kader vereist ook een reservedekking en voorziet in standaard inwisseling tegen de nominale waarde op de eerstvolgende werkdag na een geldig verzoek. Deze beschermingsmaatregelen pakken een praktische zorg voor gebruikers aan: hoe betrouwbaar een token kan worden omgezet in de valuta waarnaar het verwijst. Tokens in vreemde valuta zijn onderworpen aan betalingsbeperkingen. De gepubliceerde regelgeving van de CBN maakt onderscheid tussen stablecoins die gekoppeld zijn aan de naira en stablecoins die gekoppeld zijn aan buitenlandse valuta. De goedkeuring van een Class 2-token geeft geen toestemming om deze te gebruiken voor de prijsbepaling of de afwikkeling van een binnenlandse naira-verplichting, tenzij de toepasselijke wetgeving dit uitdrukkelijk toestaat. De vereisten voor valutawissel blijven van kracht. Voor bedrijven die grensoverschrijdende overmakingen verzorgen, betekent dit dat ze zowel de geautoriseerde betalingsroute als het token moeten controleren. Internationale overboekingen en binnenlandse afwikkeling kunnen verschillende regelgevingsvragen oproepen. Betaalproviders hebben de juiste vergunningen nodig. De regels hebben betrekking op activiteiten zoals wallets, bewaring, overboekingen, betaalgateways en afwikkeling. Effectengerelateerde activa vallen onder het mandaat van de SEC, en overlappende activiteiten kunnen goedkeuringen van beide autoriteiten vereisen. Bedrijven die cryptocurrency-betalingen integreren, moeten de vergunningen van hun provider controleren voor de daadwerkelijke aangeboden dienst. Dezelfde controle geldt voor bewaarde en niet-bewaarde wallets: het productlabel alleen bepaalt niet de wettelijke status. Conclusie: Het nieuwe Nigeriaanse raamwerk koppelt betaaldiensten met stablecoins aan specifieke licentie- en klantbeschermingsverplichtingen. Voor gebruikers en bedrijven is het nu van belang om de uitgever, de inwisselvoorwaarden en de toegestane betaalmethode te controleren voordat ze een token gebruiken voor afwikkeling.
Binance breidt uitbetalingen uit na hack van $6.3 miljard en zegt dat 98% van de activa is aangevuld.
Binance-klanten krijgen na het beveiligingslek van 29 oktober weer toegang tot meer cryptovaluta. In een bericht van 6 november werd een nieuwe ronde van gefaseerde heropeningen van opnames aangekondigd, hoewel de beschikbaarheid nog steeds afhangt van de betreffende cryptovaluta en het blockchainnetwerk. De beurs meldde op 4 november ook dat ongeveer 98% van de getroffen activa was aangevuld. Voor klanten die crypto gebruiken om betalingen te doen of geld over te maken, blijven de aanvulling van activa en de toegang tot opnames afzonderlijke mijlpalen. Belangrijkste punten: Meer opnames keren terug, maar de toegang blijft ongelijk. In het herstelbericht van Binance van 6 november werd aangekondigd dat de opnamediensten vanaf 04:00 UTC op verschillende netwerken weer beschikbaar zouden komen. Het bedrijf zei dat de vermelde activa geleidelijk beschikbaar zouden komen naarmate de beveiligings- en gereedheidscontroles werden voltooid. Stortingen bleven mogelijk. Klanten moeten daarom het live opnamescherm voor hun gekozen cryptovaluta en netwerk controleren. Opname in een aankondiging betekent niet dat elke vermelde overdrachtsroute al beschikbaar is. Dit onderscheid is van belang voor iedereen die afhankelijk is van een saldo op de beurs voor een tijdgevoelige betaling. Een zichtbaar rekeningsaldo betekent niet noodzakelijkerwijs dat de fondsen direct een externe wallet of ontvanger kunnen bereiken. Het begrijpen van het verschil tussen crypto-exchanges en wallets helpt die afhankelijkheid te verklaren: fondsen die op een exchange worden aangehouden, blijven onderworpen aan de opnameprocedures van het platform. Aangevulde activa zijn iets anders dan teruggevonden fondsen. In de update van 4 november meldde Binance dat het meer dan voldoende middelen had gereserveerd om het verlies op te vangen en dat het ongeveer 98% van het getroffen bedrag had aangevuld. De resterende aankopen werden toegeschreven aan minder liquide tokens die langer nodig hebben om te verkrijgen. Deze verklaring betreft vervangende activa die door Binance zijn aangekocht. Het betekent niet dat onderzoekers 98% van de oorspronkelijk gestolen fondsen hebben teruggevonden. De exchange kondigde ook een nieuwe momentopname van de reserves aan, die 44 tokens omvat. Dit zijn echter slechts bedrijfsgegevens; de dekking door activa en de voltooiing van alle opnamediensten moeten afzonderlijk worden beoordeeld. Wat de verstoring betekent voor cryptobetalingen. Voor een klant die een factuur betaalt, is de praktische vraag wanneer de ontvanger bruikbare fondsen kan ontvangen. Opnamebeperkingen kunnen dat proces verstoren, zelfs als de blockchain zelf blijft functioneren. Bedrijven die cryptocurrency-betalingen integreren, moeten rekening houden met de route tussen het platform van de betaler en de ontvangende wallet, inclusief ondersteunde netwerken en bevestigingsvereisten. Verschillende soorten cryptocurrency-wallets hebben ook verschillende verantwoordelijkheden. Bewaarservices beheren de toegang namens gebruikers, terwijl bij zelfbeheer gebruikers hun eigen sleutels en back-ups moeten beschermen. Conclusie: De nieuwste updates van Binance laten vooruitgang zien in het vervangen van getroffen activa en het herstellen van opnames. Klanten moeten echter nog steeds controleren of hun specifieke overdrachtsroute operationeel is voordat ze geld overmaken voor een betalingstermijn.