MetaMask is een populaire app waarmee mensen hun cryptomunten kunnen beheren. Rond het bedrijf ontstond woensdag onrust na de melding van een veiligheidsincident. Inmiddels is meer bekend over de omvang en de gevolgen. Het belangrijkste voor gebruikers: volgens MetaMask zijn er geen aanwijzingen dat de wallet-app of het geld van klanten is geraakt. Het probleem zit bij een aparte dienst die helpt om transacties op Ethereum te verwerken. Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app. In het kort:

• MetaMask meldde een veiligheidsincident bij zijn dienst voor het vastzetten van ethereum, niet bij de wallet-app zelf.
• Een onbekende partij leidde een klein bedrag aan inkomsten om. Bijna 17.000 computers worden uit voorzorg van het netwerk gehaald.
• Voor gewone MetaMask-gebruikers zijn geen maatregelen aangekondigd. Nog niet duidelijk is hoe de indringer toegang kreeg.

Wat er in de afgelopen uren duidelijk werd

MetaMask meldde op 30 september dat een deel van zijn systemen was getroffen. In een nieuwe update van 1 oktober schreef het bedrijf dat het de betrokken computers uit voorzorg van het Ethereum-netwerk haalt. Die computers worden gebruikt voor staking. Daarbij worden cryptomunten vastgezet om het netwerk te helpen beveiligen. De computers controleren transacties en ontvangen daarvoor beloningen. Volgens onderzoek van Bitquery veranderde een indringer tijdelijk het adres waar een deel van die beloningen naartoe ging. Bij achttien groepen transacties kwam zo 0,36 ETH, op dat moment minder dan duizend dollar, bij een onbekende wallet terecht. https://twitter.com/MetaMask/status/2105618018676163063

Vastgezette munten bleven buiten bereik

De veel grotere hoeveelheid ethereum die via de computers was vastgezet, kon met deze truc niet worden gestolen. Bitquery schat dat MetaMask bijna 17.000 computers terugtrekt die samen verantwoordelijk waren voor ruim 565.000 ETH. MetaMask heeft deze aantallen nog niet zelf bevestigd. Een deel van deze computers werkte voor Lido, een dienst waarmee gebruikers gezamenlijk ethereum kunnen vastzetten. Lido verwacht dat de laatste betrokken computers uiterlijk 7 oktober stoppen. Het opnemen en daarna opnieuw veilig vastzetten van de munten kan door wachtrijen ongeveer 45 dagen duren. In die periode worden mogelijk minder beloningen verdiend. Mensen met het bijbehorende Lido-token stETH hoeven volgens Lido zelf niets te doen.

Oorzaak van incident blijft onbekend

MetaMask heeft nog niet uitgelegd hoe de indringer binnenkwam en welke delen van zijn systemen precies zijn geraakt. Het onderzoek loopt nog. Wel waarschuwt het bedrijf voor phishing: valse berichten waarmee criminelen gegevens of cryptomunten proberen te stelen. Deel daarom nooit de geheime woorden waarmee een wallet kan worden hersteld. MetaMask zegt daar nooit om te vragen.

Crypto kopen, salaris ontvangen én aandelen als Apple en Tesla aanhouden vanuit dezelfde app. Dat is waar Bybit in Europa naartoe wil. CEO Ben Zhou heeft nieuwe details gedeeld over de plannen om Bybit.eu uit te bouwen tot een veel breder financieel platform. Vooral de komst van echte aandelen zou een flinke uitbreiding betekenen. Europese gebruikers kunnen momenteel vooral terecht bij Bybit voor crypto en aanverwante diensten.

Apple en Tesla naast bitcoin

Volgens Zhou wil Bybit gebruikers uiteindelijk rechtstreeks aandelen laten aanhouden binnen hun account. Hij noemt daarbij specifiek Amerikaanse bedrijven als Apple en Tesla. Voor de uitvoering kijkt Bybit naar samenwerkingen met bestaande financiële partijen, zoals Alpaca of Saxo Bank. Daarmee zou een gebruiker straks bijvoorbeeld bitcoin, ethereum én aandelen binnen één omgeving kunnen beheren. Het gaat nadrukkelijk nog om plannen. Bybit heeft de benodigde Europese vergunning voor deze beleggingsdiensten nog niet binnen.

Nieuwe vergunning moet deur openen

Bybit werkt daarvoor aan een vergunning onder de Europese MiFID-regels. Die regelgeving geldt onder meer voor traditionele beleggingsproducten zoals aandelen en derivaten. Zhou zei op 10 september dat hij verwachtte dat Bybit deze vergunning binnen ongeveer twee maanden kon verkrijgen. Zolang dat proces niet is afgerond, kunnen de geplande producten nog niet zomaar worden aangeboden. CoinDesk De cryptodiensten van Bybit EU vallen al onder een andere vergunning. Bybit EU GmbH beschikt sinds 2025 over een MiCAR-vergunning van de Oostenrijkse toezichthouder FMA. Daarmee kan het gereguleerde cryptodiensten aanbieden in de Europese Economische Ruimte. Bybit EU

Ook salaris en rekeningen via Bybit

Bybit Payments GmbH kreeg in augustus ook een Europese vergunning als elektronischgeldinstelling. Daarmee kan het bedrijf gereguleerde betaal- en e-gelddiensten ontwikkelen. Zhou schetst uiteindelijk een app waarin gebruikers een eigen IBAN kunnen krijgen, salaris kunnen ontvangen, rekeningen kunnen betalen en lokale overboekingen kunnen doen. Daarbovenop komen dan crypto en, als de benodigde vergunning wordt verkregen, traditionele beleggingen. Hij vergelijkt die richting zelf met een combinatie van een fintech-app zoals Revolut en de bestaande diensten van Bybit.

Cryptobeurs wil breder worden

Volgens Zhou is alleen een MiCAR-vergunning daarvoor niet voldoende. Europese gebruikers zijn inmiddels gewend aan apps waarin betalen, sparen en beleggen samenkomen. Bybit wil daar crypto aan toevoegen. Als de plannen doorgaan, kan iemand straks mogelijk vanuit hetzelfde Bybit-account salaris ontvangen, een rekening betalen, bitcoin kopen en vervolgens ook Apple- of Tesla-aandelen aanschaffen. Wanneer de aandelenhandel daadwerkelijk beschikbaar komt, is nog niet bekend. Dat hangt onder meer af van het verkrijgen van de aanvullende Europese vergunning.

Bybit geeft nieuwe gebruikers een bonus

Gebruikers kunnen op dit moment profiteren van een actie waar nieuwe gebruikers na een eerste storting storting van €95 worden beloond met €27 extra. Na het aanmaken en verifiëren van een account wordt de bonus automatisch toegekend.

Ook gebruikers die in het verleden al een Bybit-account hadden, maar deze nog niet hebben omgezet naar het Europese platform, kunnen gebruikmaken van deze actie.

[primary_button url="https://www.bybit.eu/nl-EU/exclusive-user-campaign/?campaign_id=62434&affiliate_id=46459" text="👀 Meer informatie en meepakken" target="_blank" is_highlighted="true" rel="nofollow"] Let op: Beleggen in crypto brengt risico's met zich mee. Handel alleen met geld dat u kunt missen.

De grootste cryptobeurs ter wereld ligt opnieuw onder het vergrootglas in Europa. Toezichthouders onderzoeken hoe Binance zonder MiCA-vergunning toch Europese klanten bleef bedienen. Het handelsplatform beroept zich op een uitzondering voor klanten die volledig op eigen initiatief aankloppen. Die route heet ‘reverse solicitation’ en mag volgens toezichthouder ESMA alleen in zeer beperkte gevallen worden gebruikt. Ontvang net als duizenden Nederlanders cryptonieuws direct op je telefoon door de gratis Crypto Insiders app. In het kort:

• Binance had op 1 juli geen MiCA-vergunning en trok kort daarvoor zijn Griekse aanvraag in.
• Het platform gebruikt een uitzondering voor klanten die volledig zelf contact zoeken.
• Toezichthouders kunnen boetes of andere maatregelen opleggen als Binance de regels heeft overtreden.

Binance beroept zich op beperkte uitzondering

De Europese overgangsperiode voor MiCA liep op 1 juli af. Cryptobedrijven zonder vergunning moesten hun diensten vanaf dat moment afbouwen totdat zij toestemming kregen. Binance trok op 24 juni zijn aanvraag in Griekenland in en kondigde aan in een ander EU-land een vergunning te willen aanvragen. Crypto Insiders schreef eerder over de gevolgen van de MiCA-deadline voor Binance en zijn Europese klanten. Toch bleef het platform bepaalde Europese klanten bedienen. Binance beroept zich daarbij op ‘reverse solicitation’. Die uitzondering geldt wanneer een klant volledig uit eigen beweging naar een aanbieder van buiten de EU stapt. ESMA benadrukt dat deze route slechts in beperkte gevallen mag worden gebruikt.

Toezichthouders onderzoeken gebruik van de regel

Volgens de Financial Times onderzoeken ESMA en nationale toezichthouders, waaronder die in Frankrijk, Duitsland en Griekenland, of Binance te ruim gebruikmaakt van de uitzondering. Verschillende toezichthouders hebben Binance om informatie gevraagd. Als zij oordelen dat het platform de regels heeft overtreden, kunnen boetes of andere maatregelen volgen. Er is nog geen definitief besluit genomen.

Gevolgen voor Europese klanten nog onzeker

Binance zegt dat het zich aan de geldende regels houdt en nog altijd werkt aan een MiCA-vergunning. Het bedrijf heeft niet bekendgemaakt wat het onderzoek kan betekenen voor bestaande Europese klanten. Er is op dit moment geen besluit genomen over verdere beperkingen. Een afwijzend oordeel van toezichthouders kan Binance wel dwingen zijn dienstverlening verder terug te schroeven of anders in te richten.