Co dělat, když vám někdo napadne kryptoměnovou peněženku

Pokud z vaší peněženky odejdou kryptoměny bez vašeho souhlasu, zabezpečte to, co v ní zbývá. Přestaňte podepisovat požadavky z podezřelého webu. Zastavte vklady na dotčenou adresu, včetně pravidelných plateb. Nikomu neplaťte za ověření, opravu ani odemčení peněženky.

Ověřte, co skutečně odešlo

Ve spolehlivém průzkumníku blockchainu, tedy na webu zobrazujícím záznamy blockchainu, zkontrolujte správnou síť a svou veřejnou adresu. K prohlížení těchto údajů nemusíte připojovat peněženku ani zadávat frázi pro obnovení.

Na Ethereu a podobných sítích mohou falešné tokeny a převody s nulovou hodnotou vytvořit záznamy, které vypadají jako odchozí transakce, aniž byste je podepsali. Samotný znepokojivý záznam v historii nedokazuje, že někdo ukradl vaše klíče. Ověřte zůstatek skutečného aktiva a u tokenů porovnejte adresu kontraktu, jejich identifikátor v blockchainu, s oficiální dokumentací vydavatele.

Pokud škodlivý převod stále čeká na potvrzení, ihned postupujte podle oficiálního návodu své peněženky ke zrušení transakce. Možnost zrušení závisí na síti a pokus nemusí uspět. Podpora peněženky zpravidla nedokáže vrátit již potvrzený převod.

Uzamkněte dotčený účet na burze

Pokud jsou vaše prostředky u kryptoměnové burzy, použijte její funkci uzamčení účtu, pokud je k dispozici, a kontaktujte podporu prostřednictvím skutečné aplikace nebo webu burzy. Zabezpečte propojený e-mail, změňte vyzrazená hesla a odstraňte neznámé přihlášené relace a klíče API, které umožňují softwaru přístup k účtu. Postupujte podle procesu obnovení účtu dané burzy.

Pokud byla stržena platba z bankovního účtu nebo karty

Projděte výpisy z účtu a karty a vyhledejte nákupy či převody, které jste neschválili. Kontaktujte oddělení banky pro řešení podvodů prostřednictvím její aplikace nebo čísla na kartě. Zeptejte se na zablokování dalších plateb, reklamaci neoprávněných plateb a možnost odvolání nedávných převodů. Událost nahlaste také dotčené burze nebo platební službě.

Vysvětlete, zda někdo platbu provedl bez vašeho souhlasu, nebo vás podvodem přiměl zaplatit. Banka může tyto situace posuzovat rozdílně. Reklamace u banky či karetní společnosti není totéž jako získání kryptoměn již odcizených na blockchainu zpět.

Pokud byl napaden váš e-mail nebo telefon

Z bezpečného zařízení zabezpečte e-mail propojený s burzovními účty. Změňte heslo, odhlaste neznámá zařízení a zkontrolujte telefonní čísla a e-mailové adresy pro obnovení účtu i pravidla přeposílání. Odstraňte vše, co jste sami nenastavili. Poté zkontrolujte bezpečnostní nastavení burzy a uložené adresy pro výběry, zda nebyly bez vašeho souhlasu změněny.

Pokud telefon náhle ztratí signál nebo přestane dostávat přihlašovací kódy, kontaktujte operátora z jiného telefonu a zeptejte se na možné podvodné převedení SIM karty (SIM swap). Získejte zpět kontrolu nad číslem a zabezpečte účet u operátora. Pokud to služba umožňuje, nahraďte u finančních účtů ověřování SMS autentizační aplikací nebo bezpečnostním klíčem.

Nahraďte vyzrazené klíče peněženky

U peněženky, kterou spravujete sami, je při odcizení fráze pro obnovení nebo soukromého klíče nutná nová peněženka. Fráze pro obnovení umožňuje znovu vytvořit klíče peněženky. Soukromý klíč ovládá konkrétní účet. Změna hesla aplikace útočníkovi přístup k těmto klíčům neodebere.

Na důvěryhodném, bezpečném zařízení vytvořte nezávislou novou peněženku pomocí oficiálního softwaru a nové fráze pro obnovení. Import staré fráze nebo přidání dalšího účtu odvozeného z této fráze ponechává stejné riziko. Považujte každý účet odvozený z vyzrazené fráze za ohrožený. Při vytváření nové peněženky nepoužívejte napadené přihlášení přes sociální účet.

Odeberte nebezpečná oprávnění k utrácení tokenů

Útočník může mít povolení přesouvat tokeny, aniž by znal vaše klíče. Takové oprávnění může zůstat aktivní a umožnit vybrání budoucích vkladů bez dalšího podpisu. Ve studii 3 514 adres obětí podvodů s oprávněními v síti Ethereum utrpělo přibližně 69 % opakované odčerpání prostředků. I malou první ztrátu berte jako důvod okamžitě zastavit vklady a odebrat přístup.

Použijte nástroj ke kontrole oprávnění, na který odkazují oficiální pokyny poskytovatele peněženky nebo průzkumník příslušné sítě. Na každé dotčené síti zrušte podezřelá oprávnění pro tokeny a NFT a ověřte, že zrušení bylo potvrzeno. Obvykle je za to nutné zaplatit síťový poplatek. Odpojení webu neruší existující oprávnění k tokenům. Jiná podepsaná oprávnění může být nutné odebrat zvlášť. Pokud není příčina jasná, považujte peněženku za nebezpečnou a přesuňte aktiva do nezávislé peněženky.

Neposílejte další prostředky automatickému vybíracímu botovi

Pokud vklady téměř okamžitě mizí, může příchozí prostředky automaticky krást bot, někdy označovaný jako sweeper bot. Nepřidávejte další kryptoměny na transakční poplatky ani se nesnažte bota předběhnout rychlejším klikáním. Zrušení oprávnění neřeší přístup pomocí ukradených klíčů. Při hledání odborné pomoci s uvázlými aktivy se řiďte ověřenými pokyny poskytovatele peněženky. Vyhněte se skriptům pro obnovu nabízeným v soukromých zprávách.

Zbývající aktiva přesuňte opatrně

Pokud lze převody provést bezpečně, přesuňte aktiva co nejdříve. Cílovou adresu vezměte přímo z obrazovky Přijmout v nové peněžence. Nekopírujte ji z historie transakcí. Výzkum podvržených adres (address poisoning) ukazuje, že útočníci vkládají podobně vypadající adresy se stejnými prvními a posledními znaky jako legitimní adresy. Porovnejte celou adresu s důvěryhodnou cílovou adresou, včetně displeje hardwarové peněženky, pokud jej máte.

Ověřte, že cílová peněženka podporuje dané aktivum i síť. U každého dotčeného účtu zkontrolujte mince, tokeny, NFT a pozice ve stakingu či půjčovacích protokolech. Před přesunem zbytku si ponechte dostatek nativní mince pro síťové poplatky k dokončení převodů. Uzamčené prostředky mohou vyžadovat samostatný záchranný postup. Aktualizujte uložené adresy pro vklady a informujte všechny, kdo posílají platby do staré peněženky.

Pokud vám byly ukradeny USDT nebo USDC

Krádež stablecoinů neprodleně nahlaste jejich vydavateli. Tether a Circle mají možnosti, jak blokovat určité převody tokenů, takže kontaktování těchto společností může mít význam i po krádeži.

Ukradený token	Kam událost nahlásit
USDT	Kontaktujte podporu Tether a požádejte o tým Information Requests. Tether na tento tým odkazuje hlášení krádeží, hackerských útoků a podvodů.
USDC	Kontaktujte podporu Circle. Událost nahlaste také burze nebo poskytovateli, kterého jste použili, protože Circle omezuje svůj formální reklamační postup pro osoby, které nejsou jejími zákazníky.

Uveďte síť, částku, identifikátory transakcí, přijímající adresy, čas krádeže a stručný popis. Adresy a identifikátory poskytněte jako kopírovatelný text, nikoli pouze jako snímky obrazovky. Pokud máte číslo policejního oznámení, přiložte ho. Zeptejte se, zda lze ukradené tokeny zmrazit a jaké dokumenty musí dodat vyšetřovatelé. Podle Circle je ke zmrazení zapotřebí příslušné zákonné oprávnění. Zmrazení ani vrácení prostředků není zaručeno.

Pokud se ukradené prostředky dostanou na burzu

Okamžitě kontaktujte oficiální podporu přijímající burzy, i když ke krádeži došlo mimo ni. Pošlete odkazy na transakce, přijímající adresu, částky, časy a případně policejní oznámení. Požádejte o naléhavé prověření ukradených prostředků, uschovejte si číslo požadavku a předejte ho vyšetřujícímu policistovi. U Binance postupujte podle jejích pokynů k hlášení odcizených prostředků.

Požádejte policii, aby použila kontaktní kanál burzy určený orgánům činným v trestním řízení. Binance například uvádí, že zmrazení vyžaduje příslušný úřední příkaz orgánů činných v trestním řízení nebo soudu. Uvádí také, že zákaznická podpora vám nesmí sdělovat důvěrné informace z vyšetřování. Smysl má jak otevření požadavku na podporu, tak zapojení vyšetřovatelů.

Uchovejte důkazy a nahlaste krádež

Před odstraněním aplikací nebo vymazáním zařízení uložte adresy peněženek, identifikátory transakcí, sítě, částky, časy, podvodné weby, zprávy a snímky obrazovky. Identifikátor transakce je jedinečné označení převodu. Nikdy do oznámení nevkládejte tajné údaje peněženky. Krádež neprodleně nahlaste místní policii nebo jednotce pro kyberkriminalitu ve své zemi. Ve Spojených státech použijte ic3.gov, i když zatím neznáte všechny podrobnosti.

Vyčistěte zařízení a vyhněte se falešné podpoře

Prověřte nedávno stažené soubory, rozšíření, falešné peněženkové aplikace a požadavky, které jste podepsali. Aktualizujte software a zkontrolujte zařízení na škodlivý software. Před vymazáním zařízení uchovejte důkazy a ověřte, že ke svým prostředkům stále máte přístup prostřednictvím platné zálohy nebo nové peněženky. Pokud bylo zařízení napadeno, vyčistěte je nebo přeinstalujte před použitím nové peněženky. Zabezpečte také další přihlašovací údaje, které mohly uniknout.

Studie IEEE z roku 2024 zjistila, že falešní pomocníci vyhledávají veřejné příspěvky žádající o pomoc s peněženkou a následně přesouvají komunikaci na e-mail, Telegram nebo jiné kanály, kde požadují tajné údaje peněženky či poplatky. Podporu kontaktujte sami prostřednictvím oficiální aplikace nebo webu. Vstřícná odpověď ani přesun do soukromého chatu neprokazují totožnost protistrany. Odmítněte sliby zaručeného navrácení prostředků, poplatky za jejich uvolnění, žádosti o frázi pro obnovení i vzdálený přístup od cizích osob.

Zabezpečte lépe svou další peněženku

Dlouhodobé úspory držte odděleně od peněženky, kterou používáte s aplikacemi. Novou frázi pro obnovení ukládejte offline a v soukromí. Hardwarová peněženka snižuje některá rizika krádeže klíčů, ale neochrání vás před škodlivým oprávněním, které sami podepíšete.

V experimentu se simulovanou peněženkou z roku 2026 zvýšilo pětisekundové upozornění a výzva ke kontrole míru odmítání škodlivých oprávnění. Osvojte si proto návyk před podpisem chvíli počkat a zkontrolovat token, adresu s povolením jej utrácet a maximální částku. Při směně 50 USDC povolte utracení 50 USDC, nikoli neomezený přístup. Pokud jsou údaje nejasné, akci zrušte a odeberte oprávnění, která již nepotřebujete.