Bitcoin Meester hoeft wegens bug teruggedraaide transacties niet te vergoeden
Bitcoinplatform Bitcoin Meester hoeft veertien transacties van een klant die daarmee vierduizend procent winst maakte maar wegens een systeemfout werden teruggedraaid niet te vergoeden, zo heeft de rechtbank Amsterdam geoordeeld. Op 26 februari vorig jaar verkocht de klant de cryptovaluta Hedera aan Bitcoin Meester om daarmee de cryptovaluta Aion te verkrijgen. Vervolgens verkocht de klant de verkregen Aion weer aan Bitcoin Meester voor Hedera.
De prijs waarvoor Bitcoin Meester Hedera van de klant kocht lag 2,5 tot 25 keer hoger dan de prijs waartegen de klant vrijwel tegelijkertijd diezelfde Hedera van Bitcoin Meester kocht. Hierdoor kon de klant binnen een tijdsbestek van ongeveer twaalf minuten met veertien transacties een winst van ruim vierduizend procent maken. De transacties werden door het systeem van Bitcoin Meester opgemerkt, dat de klant van zijn account uitlogde en de transacties terugdraaide.
Toen de klant inlogde zag hij dat alle transacties waren teruggedraaid en ook de daarmee gemaakte winst was verdwenen. De klant eiste dat Bitcoin Meester ruim 1,3 miljoen tokens terugstort en wegens de misgelopen winst een schadevergoeding van 43.000 euro betaalt. Volgens Bitcoin Meester werden de transacties teruggedraaid omdat door een bug in haar systeem bij de verwerking van elke transactie een veel te lage terugkoopprijs van Hedera werd gehanteerd.
Volgens de rechter heeft het bitcoinplatform aangetoond dat er een fout in haar systeem zat waardoor zij aan de klant een hogere inkoopprijs voor Hedera betaalde dan zij van de klant ontving voor diezelfde Hedera. Bitcoin Meester stelde dat zij een broker is en zelf pas een transactie uitvoert nadat een klant een cryptovaluta heeft ge- of verkocht. Door de fout in het systeem was er geen reële transactie mogelijk, want Bitcoin Meester kon door de foutieve prijs de transactie van de klant namelijk niet uitvoeren op de cryptovalutamarkt. De rechter stelde dan ook dat het bitcoinplatform niet onbetamelijk heeft gehandeld jegens de klant.
Vervolgens keek de rechtbank of voor elk van de veertien transacties een afzonderlijke overeenkomst tot stand is gekomen tussen beide partijen. "De vraag is dus: mocht [eiser] er op vertrouwen dat Bitcoin Meester de Hedera keer op keer voor een beduidend hogere prijs van hem wilde terugkopen dan waarvoor zij deze even tevoren aan hem had verkocht?", stelde de rechter de vraag, die tevens opmerkte dat hierbij van belang is dat het in dit geval niet ging om één transactie, maar veertien gelijksoortige transacties binnen twaalf minuten.
Daarnaast werd de winst in dit geval niet veroorzaakt door een koersstijging, maar doordat Bitcoin Meester keer op keer bereid was de cryptovaluta voor hoger bedrag terug te kopen dan waarvoor zij dezelfde valuta even tevoren had verkocht. "Dit laatste is economisch gezien niet rationeel", aldus de rechter. Die voegt toe dat met de transacties geen koerswinst, maar transactiewinst werd gemaakt. "Ook dit is uitzonderlijk en ongebruikelijk."
De rechter komt op basis van deze twee aspecten tot de conclusie dat de klant er niet op mocht vertrouwen dat er steeds een overeenkomst tussen hem en Bitcoin Meester tot stand was gekomen. Er is dan ook geen sprake van een wanprestatie aan de kant van Bitcoin Meester, zoals de klant claimde. De eis van de klant om de 1,3 miljoen tokens terug te storten en een schadevergoeding van 43.000 euro te betalen werd dan ook door de rechter afgewezen. Wel werd de klant veroordeeld tot het betalen van de proceskosten van Bitcoin Meester die bijna 2900 euro bedragen.
Door een bug kon de klant 4000% winst maken en daarom zijn de transacties teruggedraaid.
Het terugdraaien van de transacties zelf was geen bug.
Ik kan mij nog herinneren hoe wij als salarisverwerker in de rats zaten toen we een enkele miljoen aan salarissen teveel hadden uitbetaald aan een paar duizend medewerkers. Gewoon terughalen via de bank was uitermate ingewikkeld. Want wat doe je bij rekeningen die door het terughalen ongeautoriseerd in het rood komen te staan.
Je kunt als broker je klanten een eigen rekening geven en de transacties op de ledger met je eigen sleutel doen. (Verschilt niet veel van hoe Nederlandse banken jouw rekeningen beheren.) Voordeel daarvan is dat de klant niet op het bijwerken van de ledger hoeft te wachten, maar direct zijn nieuwe saldo kan zien. Voordeel voor de broker is dat hij marge kan rekenen, vooral op de transacties die hij zelf kan salderen.
Daar heeft het dus niks mee te maken, omdat de coins in beheer van de broker waren, en niet in beheer van de klant.
Als de klant direct na zijn trucje zijn coins van BitcoinMeester af had gehaald naar een wallet die wel in beheer van de klant was, was het andersom een stuk moeilijker voor BitcoinMeester om een zaak aan te spannen om de coins van de klant terug te krijgen.
Klopt, ik had het eerst ook anders gelezen. In Nederland is het zo dat als een prijs zo laag is dat je als kant weet dat er een fout gebeurd is, de overeenkomst ontbonden kan worden. Dat geldt b.v. voor heel veel te lage prijzen in webshops. De eigenaar kan besluiten de bestelde en reeds betaalde goederen toch niet af te sturen en in plaats daarvan het geld terug te storten.
Hier idem. Als de verkoopprijs lager ligt dan de inkoopprijs, weet je als klant dat er ergens een fout in het systeem zit. (Tenzij het Sinterklaas-broker.nl betreft. (-: )
Je kan je hoe dan ook afvragen of je geld dat je hebt overgeboekt zomaar moet kunnen terugboeken, zonder toestemming van de tegenpartij.
Feitelijk is dat gewoon een ongeautoriseerde overboeking van rekening werknemer. Als werknemer zou ik het bedrag indien gevraagd wel netjes terug storten.
Indien je dit wel terug boekt, kan de werknemer deze overboeking zonder toestemming dan weer ongedaan laten maken ? ;)
Ik ga er niet van uit dat een door mij gemaakte fout mij zeggenschap geeft, over de rekening van een ander.
Indien een winkelier U per abuis 100 euro te veel wisselgeld geeft. Mag deze dan ongevraagd 100 euro uit uw portemonnee halen ?
Of heeft U zeggenschap over uw portemonnee en verwacht U dat de winkelier netjes vraagt om de 100 euro terug te krijgen ?
Daar heeft het dus niks mee te maken, omdat de coins in beheer van de broker waren, en niet in beheer van de klant.
Als de klant direct na zijn trucje zijn coins van BitcoinMeester af had gehaald naar een wallet die wel in beheer van de klant was, was het andersom een stuk moeilijker voor BitcoinMeester om een zaak aan te spannen om de coins van de klant terug te krijgen.
Of het detectie systeem moet opmerken dat de hoeveelheid coins niet legitiem tot stand is gekomen voordat zij het overmaken naar de eigen wallet.
Maar inderdaad, als de coins eenmaal op een (hardware) wallet staan waarvan de klant zelf de seed/private key beheerd kan je die coins eigenlijk niet terughalen. Alleen een rollback op de blockchain zou kunnen maar dat is zeldzaam en zeker niet zonder controverse.
Daar heeft het dus niks mee te maken, omdat de coins in beheer van de broker waren, en niet in beheer van de klant.
Als de klant direct na zijn trucje zijn coins van BitcoinMeester af had gehaald naar een wallet die wel in beheer van de klant was, was het andersom een stuk moeilijker voor BitcoinMeester om een zaak aan te spannen om de coins van de klant terug te krijgen.
Of het detectie systeem moet opmerken dat de hoeveelheid coins niet legitiem tot stand is gekomen voordat zij het overmaken naar de eigen wallet.
Maar inderdaad, als de coins eenmaal op een (hardware) wallet staan waarvan de klant zelf de seed/private key beheerd kan je die coins eigenlijk niet terughalen. Alleen een rollback op de blockchain zou kunnen maar dat is zeldzaam en zeker niet zonder controverse.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
