Fyzické útoky na majitele kryptoměn se v roce 2026 objevují častěji než dříve. Podle nové analýzy společnosti Chainalysis zločinci během první poloviny roku získali tímto způsobem více než 30 milionů dolarů. Data ale zároveň ukazují, že většina pokusů končí bez zaplacení a blockchainová stopa může vyšetřovatelům pomáhat ukradené prostředky sledovat. Největším ohniskem podobných případů je letos Francie.
Kryptoměnová bezpečnost už dávno není pouze otázkou silného hesla, hardwarové peněženky nebo ochrany před phishingem. S rostoucím rozšířením digitálních aktiv se pozornost některých zločineckých skupin přesouvá také přímo k jejich majitelům. Takzvané „wrench attacks“ využívají fyzické násilí nebo jeho hrozbu k tomu, aby oběť přiměly k převodu kryptoměn.
Podle nové analýzy společnosti Chainalysis bylo do konce letošního června po celém světě zdokumentováno 46 násilných incidentů souvisejících s kryptoměnami. Ve stejném období minulého roku jich bylo 40. Mezi případy patří únosy, přepadení přímo v domácnostech nebo držení obětí jako rukojmích.
Obsah článku:
Přes 30 milionů dolarů. Rekord ale zatím padnout nemusí
Útočníci letos prostřednictvím úspěšných násilných útoků získali více než 30 milionů dolarů. Pokud by současné tempo pokračovalo i ve druhé polovině roku, mohl by rok 2026 překonat dosavadní rekord z roku 2025, kdy bylo podobným způsobem odcizeno přibližně 58 milionů dolarů.
Samotné číslo však nevypovídá celý příběh. Ze 46 zdokumentovaných pokusů v letošním roce skončilo převodem peněz pouze 12. Úspěšnost pachatelů tak činila 26 procent. V roce 2025 přitom uspělo 49 procent pokusů a o rok dříve dokonce 67 procent. Přestože tedy počet případů roste, pravděpodobnost, že útočníci skutečně získají požadované prostředky, se výrazně snížila.
Chainalysis zároveň upozorňuje, že dostupná data pravděpodobně nezachycují všechny případy. Část obětí útoky neohlásí a skutečný rozsah problému tak může být vyšší.
Ani při růstu počtu incidentů ale nejde o situaci, která by se týkala běžného držitele kryptoměn na každém kroku. Samotná Chainalysis upozorňuje, že násilné útoky na majitele digitálních aktiv jsou v absolutních číslech stále vzácné. Podíl nelegální aktivity navíc zůstává podle firmy malý ve srovnání s legitimním využíváním kryptoměn.
Mohlo by Vás zajímat: Rozhovor s Lucienem Bourdonem z Trezoru
Zločinci si oběti často vybírají předem
Analýza ukazuje, že samotní pachatelé násilí nemusí být technologicky příliš zdatní. Organizace útoku však může být podstatně sofistikovanější.
Chainalysis situaci popisuje tak, že postup pachatelů bývá poměrně amatérský v okamžiku samotného násilí, ale profesionálnější před ním i poté. Oběti jsou často vytipovány na základě uniklých databází, informací zveřejněných na sociálních sítích nebo údajů získaných od lidí z jejich okolí. Samotné přepadení pak mohou provést méně zkušené skupiny najaté prostřednictvím komunikačních aplikací.
Právě to posouvá otázku bezpečnosti kryptoměn za hranice zabezpečení samotné peněženky. Pro majitele většího množství digitálních aktiv může být stejně důležité, kolik informací o svém majetku zveřejňují a zda lze jejich blockchainovou aktivitu jednoduše spojit s jejich skutečnou identitou.
Stále častěji se navíc terčem nestávají pouze samotní držitelé kryptoměn. Podle Chainalysis tvoří rodinní příslušníci a další blízcí lidé přibližně čtvrtinu až třetinu letošních případů. Pachatelé je využívají jako prostředek nátlaku na skutečného majitele aktiv.
Francie se stala hlavním ohniskem útoků
Nejvýraznější nárůst zaznamenává Francie. Chainalysis do poloviny roku evidovala 30 veřejně známých případů, zatímco za celý rok 2025 jich bylo 19. Údaje francouzských úřadů jsou ještě výrazně vyšší.
Ministr vnitra Laurent Nuñez na konci června uvedl, že úřady během první poloviny roku zaznamenaly 77 případů únosů, zadržování, vydírání nebo pokusů o podobné trestné činy spojené s kryptoměnovým sektorem. Za celý rok 2025 Francie evidovala 45 podobných případů.
Francouzská vláda proto rozšiřuje bezpečnostní opatření pro lidi působící v kryptoměnovém sektoru. Součástí systému je rychlejší identifikace ohrožených osob, sdílení informací mezi bezpečnostními složkami a kryptoměnovými firmami i užší koordinace při vyšetřování organizovaných skupin. Podle francouzských údajů vedly dosavadní zásahy přibližně ke dvěma stovkám zatčení.
Za prudkým nárůstem ve Francii přitom podle Chainalysis nemusí stát samotné rozšíření kryptoměn, ale především únik citlivých osobních údajů.
Čtěte dále: Anycoin recenze
Pachatelům pomohly uniklé informace o investorech
Jednou z hlavních příčin letošního francouzského vývoje má být údajné zneužití databází tamní daňové správy. Francouzský daňový úředník měl neoprávněně získat informace o majetnějších investorech do kryptoměn a následně je prodat lidem napojeným na kriminální prostředí. Údaje měly zahrnovat například jména, adresy, telefonní čísla, daňové informace nebo informace o držených aktivech.
Další incident se týkal společnosti Waltio, která pomáhá uživatelům s daňovými přiznáními souvisejícími s kryptoměnami. Firma v lednu oznámila bezpečnostní incident týkající se údajů přibližně 50 tisíc uživatelů.
Waltio následně upřesnilo, že útočníci nezískali soukromé klíče, adresy peněženek, bankovní údaje ani informace umožňující přímo převést kryptoměny. Unikly však například e-mailové adresy a údaje o hodnotě některých kryptoměnových pozic, které mohou zločincům pomoci vytipovat potenciálně majetné oběti. Firma zároveň zdůraznila, že incident nesouvisel s napadením blockchainu nebo Web3 protokolu, ale s tradiční databázovou infrastrukturou.
Právě kombinace podobných úniků dat, veřejných příspěvků na sociálních sítích a dalších dostupných informací může pachatelům umožnit vytvářet seznamy potenciálních cílů.
Blockchain může být pro pachatele zároveň slabinou
Způsob, jakým pachatelé s odcizenými kryptoměnami následně nakládají, se výrazně liší. Někteří posílají prostředky prakticky bez snahy zamaskovat jejich původ přímo na centralizované kryptoměnové burzy. To může být pro vyšetřovatele výhodné, protože regulované platformy využívají ověřování identity zákazníků a mohou podezřelé prostředky zmrazit.
Zkušenější skupiny využívají decentralizované burzy, blockchainové mosty a přesouvání aktiv mezi jednotlivými sítěmi. Nejsofistikovanější případy podle Chainalysis ukazují také vazby na širší infrastrukturu organizovaného zločinu a specializované služby používané k praní peněz.
Právě zde se ale projevuje vlastnost kryptoměn, která může kriminalistům pomoci. Převody na veřejných blockchainech vytvářejí dohledatelnou transakční stopu. I pokud pachatelé prostředky několikrát převedou nebo vymění za jiná aktiva, analytické nástroje mohou sledovat jejich další pohyb a propojovat jednotlivé peněženky.
Chainalysis proto upozorňuje, že vyšetřování fyzických trestných činů a blockchainová analytika se stále častěji prolínají. Pro pachatele, kteří po útoku pošlou kryptoměny přímo na centralizovanou burzu, může být právě transparentnost blockchainu zásadním problémem.
Pro investory je hlavní obranou diskrétnost
Nová data tak nepředstavují důvod kryptoměnám se vyhýbat. Ukazují spíše na další oblast bezpečnosti, kterou musí zejména lidé s většími portfolii brát v úvahu podobně jako majitelé jiného hodnotného majetku.
Vedle bezpečného uložení privátních klíčů doporučuje Chainalysis především nezveřejňovat velikost vlastního portfolia, omezovat propojení skutečné identity s veřejnými blockchainovými adresami a věnovat pozornost tomu, jaké osobní informace jsou dostupné na internetu.
Vývoj letošního roku navíc ukazuje dva protichůdné trendy. Počet násilných útoků sice roste, jejich úspěšnost však klesla na pouhých 26 procent. Současně se zlepšuje spolupráce policie, kryptoměnových firem a blockchainových analytiků. Bezpečnost kryptoměn se tak postupně rozšiřuje z čistě technologické disciplíny i do oblasti ochrany identity a fyzické bezpečnosti – podobně jako u dalších forem vysoce hodnotného majetku.
Nenechte si ujít: MadisonSix
