Expertka CertiK: Hackeři mají prozatím v závodě ve zbrojení navrch

​Kryptoměnový průmysl nadále přichází kvůli hackerským útokům o miliardy dolarů. Některé z největších hrozeb však nevycházejí ze zranitelností samotné blockchainové technologie, ale ze slabin v systémech a mezi lidmi, kteří ji obklopují. V rozhovoru pro Traders Union Natalie Newson, Senior Blockchain Investigator ve společnosti CertiK, vysvětlila, proč hackeři zůstávají před bezpečnostními odborníky, nakolik jsou kryptoměnové peněženky skutečně bezpečné a co mohou uživatelé udělat pro ochranu svých prostředků.

Hackeři mění své taktiky

Podle zprávy Hack3D společnosti CertiK přišel kryptoměnový průmysl v první polovině roku 2026 přibližně o 1,31 miliardy dolarů v důsledku 344 bezpečnostních incidentů. Na první pohled se situace oproti loňsku zlepšila, Natalie Newson se však domnívá, že tato čísla vytvářejí zavádějící obraz.

Zdánlivé zlepšení do značné míry odráží hack Bybitu za 1,45 miliardy dolarů v první polovině roku 2025. Pokud tento jediný incident nezapočítáme, ztráty celého odvětví ve skutečnosti meziročně vzrostly přibližně o 28 %.

„Základní prostředí se tedy nezlepšilo a v některých ohledech se zhoršilo. Většinu těchto škod nezpůsobilo brilantní prolomení kódu, ale kompromitované peněženky a sociální manipulace lidí.“

Zranitelnosti kódu zůstávají podle počtu incidentů hlavní příčinou útoků. V prvních šesti měsících roku 2026 zaznamenala společnost CertiK 204 takových incidentů, které vedly ke ztrátám ve výši přibližně 152 milionů dolarů. Nejničivější se však ukázaly kompromitace peněženek: pouhých 33 incidentů způsobilo ztráty přesahující 444 milionů dolarů.

Phishingové útoky způsobily další ztráty ve výši 366 milionů dolarů. Přestože počet phishingových incidentů oproti předchozímu roku klesl o více než polovinu, finanční ztráty se snížily pouze o 11 %.

„Útočníci ustupují od masových kampaní a zaměřují se na několik vysoce cílených útoků založených na sociálním inženýrství; pouhé čtyři incidenty představovaly přibližně 85 % všech phishingových ztrát.“

Největší zranitelnost leží mimo blockchain

Hackeři se obvykle zaměřují na ekosystémy, v nichž je soustředěno velké množství kapitálu. V první polovině roku 2026 zaznamenalo Ethereum nejvyšší počet incidentů — 153 útoků vedlo ke ztrátám ve výši přibližně 523 milionů dolarů. Solana čelila výrazně menšímu počtu útoků, ztráty však přesto dosáhly 315 milionů dolarů.

Významná část škod pocházela pouze ze dvou hacků. V dubnu útočníci ukradli 291 milionů dolarů z Kelp DAO a 285 milionů dolarů z Drift Protocol. Tyto incidenty dohromady představovaly téměř 44 % celkových ztrát kryptoměnového průmyslu během tohoto šestiměsíčního období.

„Největší slabina ve skutečnosti neleží v samotném blockchainu. Jde o off-chainovou vrstvu, na níž vše závisí: správu klíčů, procesy podepisování, front-endy a infrastrukturu, jako jsou poskytovatelé RPC.“

Tyto off-chainové slabiny pomáhají vysvětlit, proč se obětí hackerů mohou stát i projekty, které prošly nezávislými bezpečnostními audity.

„Audit je snímkem konkrétního kódu v konkrétním okamžiku, nikoli trvalým potvrzením bezpečnosti.“

Newson také upozorňuje na rostoucí tendenci útočníků zaměřovat se na starší smart contracts, které fungují déle než rok. Jejich zranitelnosti mohly během dřívějších kontrol zůstat neodhaleny. Proto CertiK doporučuje doplňovat audity průběžným monitorováním, programy bug bounty a dodatečnými bezpečnostními kontrolami po změnách kódu.

AI poskytuje hackerům dočasnou výhodu

Umělá inteligence mění souboj mezi kyberzločinci a společnostmi, které chrání kryptoměnový průmysl. Hackeři nyní mohou vytvářet přesvědčivé deepfakes, generovat phishingové zprávy v několika jazycích a automatizovat podvodné operace.

AI také pomáhá útočníkům rychleji identifikovat zranitelnosti v kódu, čímž snižuje úroveň technických znalostí potřebnou ke spuštění sofistikovaných útoků. Společnosti působící v oblasti kybernetické bezpečnosti mezitím využívají stejnou technologii ke kontrole kódu ve velkém měřítku, odhalování podezřelých transakcí a sledování složitých schémat praní kryptoměn.

„Těží z toho obě strany a právě teď jde o skutečné závody ve zbrojení.“

Obě strany však fungují za velmi odlišných podmínek. Na rozdíl od zločinců musí společnosti působící v oblasti kybernetické bezpečnosti dodržovat regulatorní požadavky a zajišťovat, aby jejich nástroje poskytovaly spolehlivé výsledky.

„V krátkodobém horizontu podle mě získávají výhodu útočníci, protože nové nástroje přijímají bez jakýchkoli omezení v oblasti compliance nebo přesnosti.“

V delším horizontu se rovnováha může změnit. Newson se domnívá, že bezpečnostní odborníci by nakonec mohli získat výhodu díky přístupu k velkému množství dat a schopnosti škálovat svou obranu. K tomu však bude muset kryptoměnový průmysl do těchto technologií aktivněji investovat.

Hackeři přecházejí od digitálních útoků k fyzickému násilí

Zločinci se stále častěji zaměřují přímo na držitele kryptoměn a pomocí fyzického násilí a zastrašování se snaží získat přístup k jejich aktivům. Tyto útoky mohou zahrnovat únosy, domovní přepadení a vydírání. Mezi oběti patří zakladatelé kryptoměnových projektů, vedoucí představitelé firem, majetní investoři a dokonce i jejich rodinní příslušníci.

Tyto trestné činy, známé jako wrench attacks, zahrnují fyzické donucení s cílem přimět oběti k odevzdání kryptoměn. Jejich nárůst podporují okamžité a nevratné převody kryptoměn, úniky osobních údajů a vlastní veřejná aktivita investorů.

„Je v tom také určitá ironie: čím více se zlepšuje digitální bezpečnost, tím snadnější cestou dovnitř se stává člověk.“

Newson lidem s významnými držbami kryptoměn doporučuje, aby veřejně nezveřejňovali informace o svých aktivech a používali bezpečnostní mechanismy, které zabraňují tomu, aby jediná osoba mohla samostatně převést všechny prostředky.

Patří mezi ně multisignature wallets a časově uzamčené transakce. Tato opatření mohou ztížit krádež i při fyzickém nátlaku, protože zločinci nemohou jednoduše získat přístup k jediné peněžence ani přinutit jejího vlastníka k okamžitému převodu prostředků.

Lze cold wallets stále považovat za bezpečné?

Fyzické hrozby rovněž vyvolávají otázky ohledně způsobu ukládání kryptoměn. Dokonce i zařízení, která zůstávají odpojena od internetu, závisejí na spolehlivosti svého firmwaru, dodavatelských řetězců a jednání jejich vlastníků.

Newson se však nedomnívá, že by tato rizika činila hardware wallets zastaralými.

„Cold storage je stále nejsilnější možností, kterou má většina lidí k dispozici.“

Expertka doporučuje nakupovat zařízení přímo od výrobců, pravidelně ověřovat a aktualizovat firmware a bezpečně uchovávat seed phrases.

U významných držeb také doporučuje využívat multisignature arrangements, aby bezpečnost aktiv nezávisela na jediném zařízení nebo výrobci. Uchovávání private keys offline stále poskytuje významnou ochranu před online útoky.

Může se Web3 někdy stát bezpečným?

Podle CertiK bylo z 1,31 miliardy USD ztracených v první polovině roku 2026 zmrazeno nebo získáno zpět pouze přibližně 115 milionů USD. Zbývající prostředky nebyly během sledovaného období zmrazeny ani získány zpět.

Průměrná ztráta na jeden incident činila přibližně 3,8 milionu USD, medián byl však výrazně nižší, zhruba 139 000 USD. To ukazuje na velké množství menších útoků, které zasáhly méně známé projekty a jejich uživatele.

Newson se domnívá, že kryptoměnový průmysl může bezpečnost výrazně zlepšit, bude to však vyžadovat odlišný přístup k vývoji produktů.

„Když lidé používají online banking, nikdo nepřemýšlí o šifrování — a právě k tomuto standardu musí Web3 dospět.“

Podle ní by kryptoměnové peněženky měly jasně vysvětlovat, co uživatelé podepisují, a varovat je před interakcí s potenciálně škodlivými službami. Stejně důležité jsou lepší nástroje pro obnovení přístupu a získání prostředků zpět po bezpečnostních incidentech.

Uživatelé by neměli potřebovat hluboké znalosti blockchainové technologie, aby mohli svá aktiva bezpečně spravovat.

„Riziko nikdy nebude nulové, stejně jako v tradičních financích, ale směr je správný.“

Budoucí vývoj Web3 bude nakonec záviset nejen na zlepšování blockchainů a smart contracts, ale také na tom, jak účinně dokáže toto odvětví chránit běžné uživatele před chybami, podvody a novými formami útoků.