Kopen kan, opnemen niet: Bitvavo houdt ZIL en NES al weken dicht

Op Bitvavo kun je ZIL ZIL-1,59% kopen en verkopen. Je kunt de munt niet naar een eigen wallet sturen of vanaf een eigen wallet naar Bitvavo storten.

Aan de koers is dat niet te zien. Wil je een munt na aankoop naar je eigen wallet sturen, kijk dan vooraf op de statuspagina van Bitvavo of opnames voor die munt openstaan.

Bitvavo pauzeerde de ZIL-stortingen en -opnames op 20 juli, nadat ZIL uit een cold wallet was gestolen. Een cold wallet is een wallet waarvan de sleutels offline worden bewaard. Het ging niet om een cold wallet van Bitvavo zelf, schrijft de beurs erbij. De pauze moet voorkomen dat gestolen munten via het platform worden doorverkocht.

Zilliqa legde de oorzaak later bij een fout in de Zilliqa-app voor de Ledger-hardwarewallet, een apparaat dat de toegang tot crypto offline bewaart. Elke handtekening die met die app werd gezet, gaf een klein stukje van de privésleutel prijs. De privésleutel is de geheime code waarmee een wallet transacties ondertekent.

Die handtekeningen staan openbaar op de blockchain, het openbare register van transacties. Wie er genoeg verzamelde, kon de sleutel reconstrueren en de wallet leeghalen. Vanaf ongeveer vier ondertekende transacties werd een account kwetsbaar.

Zilliqa publiceerde op 20 augustus een uitgebreid verslag van het incident. Daarin staat dat er ruim 683 miljoen ZIL verdween. Dat was tegen de koers van vandaag ruim 1,6 miljoen euro. Het misbruik begon op 4 maart en werd pas op 20 juli gestopt.

Sindsdien ligt de oude keten van Zilliqa stil. Daar komen geen transacties meer doorheen, ook niet die van de dief. Zilliqa houdt deze keten dicht en verhuist iedereen naar Zilliqa EVM, de nieuwere versie van het netwerk.

Heb je een Ledger, dan blijft de schade beperkt tot die ene app. Je herstelzin, een reeks woorden waarmee je een wallet kunt terugzetten, is niet blootgesteld en munten op andere blockchains op hetzelfde apparaat lopen geen risico. Staat je ZIL op een beurs, dan heb je zelf niets ondertekend. De beurs bewaart die tegoeden en is het aanspreekpunt.

Bij Nesa ligt het anders. Bitvavo zette de stortingen en opnames van NES op 24 augustus stil omdat iemand een fout in het consensusmechanisme had misbruikt. Consensus is de manier waarop alle computers in een netwerk het eens worden over welke transacties kloppen. Door de fout accepteerden kwetsbare computers blokken met transacties die niet geldig waren.

Daarom blokkeert een beurs stortingen en opnames. Een storting die achteraf ongeldig blijkt, kan het platform direct geld kosten.

Bitvavo sloot Ravencoin op 10 augustus nadat iemand een fout in dat netwerk had misbruikt. Op 8 september zette Bitvavo de opnames weer open. Cronos ging op 31 augustus dicht en drie dagen later weer open.

Een vaste termijn is er niet. Hoe lang een blokkade duurt, hangt af van het incident en van het moment waarop Bitvavo genoeg vertrouwen heeft om transacties weer toe te laten.

Harmony (ONE) staat ook op de statuspagina, maar hoort niet in dit rijtje: je kon ONE bij Bitvavo sowieso nooit storten of opnemen, alleen kopen en verkopen.

Bitvavo heeft sinds juni 2025 onder MiCA een vergunning van de AFM, de Nederlandse financiële toezichthouder. MiCA is de Europese cryptowet. Die vergunning dekt de beurs: de bewaring van tegoeden, het handelsplatform en het doorsturen van crypto. Ze dekt niet de blockchains waarop de munten draaien.

Voor ZIL hangt de heropening samen met de verhuizing naar Zilliqa EVM. Zilliqa meldde op 11 augustus dat een externe partij de tool voor die verhuizing controleerde. Het rapport van die controle werd begin september verwacht. Beurzen die hun eigen verhuizing hebben afgerond, kunnen ZIL-stortingen en -opnames daarna op de nieuwe keten hervatten.