5 typů útoků na krypto za poslední 3 měsíce: Když selže burza, blockchain i lidská důvěra
Píše se rok 2026 a bezpečnostní architektura v oblasti digitálních aktiv prochází největší zatěžkávací zkouškou ve své historii. Zatímco ještě před několika lety spočívala hlavně v ochraně privátních klíčů před jednoduchými phishingovými útoky, dnešní realitě dominují nadnárodní kriminální syndikáty, státní hackeři a sofistikované fyzické operace.
Tradiční pojetí bezpečnosti, tedy představa, že stačí zakoupit hardwarovou peněženku a uložit ji do sejfu, v letošním roce definitivně padlo. Ochrana kryptoaktiv se stala plně vrstvenou architekturou. Pokud útočníci narazí na neprostupnou zeď na jedné úrovni, jednoduše klesnou o úroveň níže: od serverů přes kód a hardware až k fyzickému násilí u vás v obýváku.
Následující analýza rozkrývá pět vrstev krypto-zločinu roku 2026, většina z nich se dokonce odehrála doslova před pár dny. Ukazuje, jak selhávají jednotlivé články řetězce bez ohledu na to, jak jsou hluboko.
1. Vrstva: Centralizovaná entita (burza)
Když selže technická ochrana klasické burzy
Pro většinu institucionálních i retailových investorů představují centralizované burzy (CEX) první vstupní bránu do světa digitálních aktiv. Investor zde nesvěřuje své prostředky matematickému kódu, ale konkrétní právní entitě, její infrastruktuře a interním procesům.
Že i ty nejmodernější obranné valy podléhají selhání, předvedl 24. září 2026 masivní hack burzy Bitget.
Útočníkům (podle bezpečnostních analytiků i vyjádření zástupců burzy šlo s vysokou pravděpodobností o severokorejskou státní skupinu Lazarus) se podařilo proniknout hluboko do backendových systémů platformy. Namísto přímé krádeže privátních klíčů zmanipulovali interní transakční logiku a schvalovací procesy pro výběry.
Během pouhých několika minut tak z „hot“ a „warm“ peněženek burzy určených pro výběry nenávratně zmizelo 387,5 milionu USD v různých aktivech (USDT, USDC, ETH či XRP).
Útočníci dokázali ukradený kapitál během tří hodin rozptýlit napříč osmi různými blockchainovými sítěmi. Pro samotného investora je to jasné varování: u centralizovaných entit je bezpečnost vždy omezena lidským faktorem a kvalitou interního kódu.
2. Vrstva: Protokol a kód (blockchain)
Když selže matematika a logika smart kontraktů
Reakcí na rizika centralizovaných burz je přirozeně přesun kapitálu na decentralizované protokoly nebo samotné blockchainy. Zde už investor nedůvěřuje lidem, ale spoléhá na neúplatnost matematiky a pevně daná pravidla kódu.
Jak se ale ukázalo v září 2026, i kód podléhá lidské chybě.
Příkladem selhání se stal The Liquid Network Drain. Liquid Network působí jako bitcoinový sidechain určený pro rychlé a privátní převody mezi institucemi. Útočníci identifikovali zásadní zranitelnost v softwarové implementaci Elements (na které sidechain běží), což jim umožnilo zneužít pravidla pro vydávání (minting) a validaci nových tokenů.
Během pouhých 36 minut dokázal útočník ze systému vytáhnout 4 000 BTC (v tehdejší hodnotě přibližně 319 milionů USD).
Tento incident přinesl zajímavý diplomacy-on-chain rozměr. Hackeři začali přímo skrze transakční pole v bitcoinové síti vyjednávat s vývojáři a prohlásili se za „ty hodné“. Výsledkem byla dohoda, kdy vrátili přibližně 85 % ukradených prostředků a zbylých 47 milionů USD si ponechali jako nepřiměřeně vysokou odměnu za nalezení chyby. Pro investory z toho plynoucí poučení říká: přechod z centralizovaných burz na decentralizované řešení neruší riziko, pouze mění riziko selhání managementu za riziko chyb v softwarové architektuře.
3. Vrstva: Fyzický hardware (dodavatelský řetězec)
Když je zařízení kompromitováno dřív, než ho vybalíte
Vyšším stupněm ostražitosti je přechod do tzv. „cold storage“, uložení privátních klíčů na izolované hardwarové peněžence (např. Ledger nebo Trezor), která není trvale připojena k internetu. Až do podzimu 2026 platila tato metoda za téměř neprůstřelnou.
V říjnu 2026 však přišel zásadní šok v podobě útoku na dodavatelský řetězec (supply chain attack) na hardware peněženky společnosti Ledger.
Předním cílem útočníků se stal autorizovaný asijský přeprodejce kryptoměnových peněženek, společnost CryptoBilis. Tato společnost je oficiální přeprodejce kryptoměnových peněženek značky Ledger a působí v Malajsii, Indonésii a na Filipínách. Útočníci zachytili zásilky nových kryptoměnových peněženek ještě před jejich doručením zákazníkům.
Fyzickým rozebráním zařízení a voperováním miniaturního mikročipu s mobilním (LTE) vysílačem přímo pod krycí sklo displeje vytvořili útočníci parazitní hardware. Když si uživatel generoval novou 24slovnou obnovovací frázi (seed), voperovaný modul ji zachytil přímo z displeje a odeslal útočníkům přes mobilní síť.
Nejděsivějším detailem celého incidentu byla skutečnost, že bezpečnostní čip byl originální a neporušený. Softwarový test byl k dodatečnému hardwaru voperovanému kolem něj zcela slepý. Výsledkem byla masivní synchronizovaná krádež z 9. října 2026, při které 311 peněženek napříč pěti blockchainy přišlo o více než 93 milionů USD.
Pokračování článku je dostupné pro předplatitele
Odemkněte si exkluzivní obsah webu FOND SHOP
V článku se dále dozvíte:
- Proč přibývá fyzických útoků na držitele kryptoměn a jakou roli hrají úniky dat
- Jak vyšetřovatel ZachXBT pronikl do syndikátu napojeného na severokorejské hackery
- Jak chránit kryptoměny a proč samotná hardwarová peněženka nestačí
FOND SHOP newsletter
Souhrn toho nejdůležitějšího ze světa investování, finančních trhů, investičních instrumentů a sofistikovaného finančního plánování.
Přihlaste se k odběru newsletteru a mějte přehled o čem píše FOND SHOP.
