Jak se kryptozločinci přesouvají od hackerských útoků na burzy k cílení na jednotlivce

Krádež kryptoměn má v sobě zabudovaný zvláštní druh krutosti. I když jsou vaše mince pryč, často je stále můžete...vidětjak se pohybují – skok po skoku – napříč veřejným blockchainem. Je to jako sledovat, jak vám peněženku odnášejí skleněnou chodbou, do které nemáte vstup povolen.

Vyšetřování BBC týkající se kryptozločinu ukazuje na tvrdá čísla a lidské příběhy trendu, který se tiše mění: zatímco v titulcích stále dominují obrovské útoky na burzy, stále více zločinců obrací svou pozornost na individuální investory – využívají přitom staromódní podvody, úniky dat a v nejhorších případech i fyzické násilí.

Proč se krádež kryptoměn liší od běžného podvodu

V tradičních financích je nejčastějším „šťastným koncem“ nuda: banka stornuje převod, společnost vydávající kartu zruší platbu nebo vás pojišťovna uzdraví. Kryptoměny takhle ze své podstaty nefungují.

Příběh BBC začíná slovy „Helen“, obyvatelky Spojeného království, která říká, že se ztratila...315 000 dolarů (250 000 liber)v kryptoměnách. Ona a její manžel „Richard“ (není to jeho skutečné jméno) léta nashromáždiliCardanoNebyli bohatí – ona pracovala jako osobní asistentka, on jako skladatel – ale systematicky spořili a věřili, že hodnota aktiva by mohla vzrůst.

Pak vÚnor 2024, zločinci se dostali kúčet cloudového úložiště...které obsahovaly informace o jejich peněženkách a jak se do nich dostat. Po malé testovací transakci zloději přesunuli všechny své mince do peněženek, které kontrolovali. Pár měsíce bezmocně sledoval, jak se jejich finance míchají dál.

Tato bezmocnost je psychologickým náznakem krádeže kryptoměn: účetní kniha je transparentní, ale identita peněženky často ne.

Rozsah: miliony majitelů, miliardy ukradené

Vlastnictví kryptoměn už není specializovanou oblastí. BBC citujePrůzkum FCA ze srpna 2024zhruba naznačující12 % britských dospělýchvlastnil kryptoaktiva – přibližněsedm milionů lidíOdhady celosvětově uvádějí vlastnictví kryptoměn do560 milionů.

S větším počtem lidí, kteří drží kryptoměny, je k dispozici více hodnoty, kterou lze ukrást. Firma pro analýzu blockchainuŘetězová analýzaodhaduje, že2025zaznamenala celkové krádeže kryptoměnvíce než 3,4 miliardy dolarů (2,5 miliardy liber), což je číslo, které se od roku 2020 drží zhruba ve stejném rozmezí.

Významná část těchto ztrát pochází z rozsáhlých útoků na kryptoměnové společnosti. BBC uvádí jeden z největších příkladů:Severokorejští hackeři ukradli 1,5 miliardy dolarů (1,1 miliardy liber)z kryptoměnové burzyBybitvÚnor 2025.

Ale znepokojivějším posunem v příběhu je to, co se děje mimo burzy.

Posun k cílení na jednotlivce

Výzkum Chainalysis, na který citovala BBC, naznačuje, že útoky na individuální investory prudce vzrostly: z přibližně40 000 v roce 2022na80 000 v roce 2025.

Chainalysis odhaduje, že hacking, podvody nebo nátlak na jednotlivce představovaly přibližně20 % veškeré kryptoměnové hodnoty ukradeno, celkem asi713 milionů dolarů (532 milionů liber)A firma varuje, že by se mohlo jednat o podhodnocení, protože mnoho obětí krádež nikdy veřejně nenahlásí.

Proč by se zločinci obtěžovali s jednotlivci, když burzy drží miliardy?

Objevuje se několik důvodů:

1. Burzy zlepšily zabezpečení a reakci na incidenty.Velké firmy si mohou dovolit nepřetržité bezpečnostní týmy, monitorování výběrů a strategie pro zpětné získání finančních prostředků.
2. Jednotlivci jsou nepříjemným cílem.Lidé opakovaně používají hesla, ukládají klíče na cloudové disky, naletují přesvědčovacím telefonátům a někdy se chlubí svými majetkovými aktivy.
3. Kryptoměnová „sebeopatrovnictví“ je neúprosné.Pokud máte vlastní banku, není potřeba volat žádné bance.

Stručně řečeno: bezpečnostní vylepšení v tomto odvětví mohou útočníky tlačit „po proudu“ k snadnější kořisti.

Regulace a ochrana: co v kryptoměnách nezískáte

BBC srovnává kryptoměny s tradiční finanční ochranou ve Spojeném království, kde se oběti někdy mohou spolehnout na banky, společnosti vydávající karty,Služba finančního ombudsmananeboSystém kompenzací finančních služeb.

Investoři do kryptoměn tyto rezervy většinou nemají.

Ten/Ta/ToFCApopisuje kryptoměny ve Spojeném království jako „z velké části neregulované a vysoce rizikové“ a varuje, že pokud se něco pokazí, pravděpodobně nebudete chráněni – takže byste se měli připravit na to, že přijdete o všechny své peníze.

BBC také upozorňuje na zvláštní skutečnost, že i velcí hráči mohou mít nejednotnou dostupnost podpory v závislosti na jurisdikci: citujeBinance, popisovaná jako největší kryptoměnová burza na světě, informuje o1,4 milionu uživatelů ve Spojeném království, zatímco stránka s radami pro oběti krádeží je ve Spojeném království blokována.

Takový rozdíl sice nevede ke kriminalitě, ale může zhoršit výsledky: méně jasných cest k úlevě znamená více zoufalství a větší spoléhání se na svépomocné „schémy pro zotavení“, které se samy o sobě mohou stát podvody.

Podvody, které vypadají moderně – ale fungují na základě starodávných instinktů

Zprávou se prolíná téma, že mnoho krádeží kryptoměn není úspěšných díky pokročilému hackingu, ale proto, že zločinci rozumí lidem.

BBC popisuje případ z USA, který seEvan Tangeman, 22 let, který se přiznal k členství ve skupině s názvemPodnik sociálního inženýrstvíStátní zástupci tvrdí, že skupina ukradla více než260 milionů dolarů (194 milionů liber)meziŘíjen 2023 a květen 2025, často tak, že oběti klamou, aby si myslely, že jednají s legitimními burzami, a přesvědčují je k převodu mincí.

Na té „přesvědčovací“ části záleží. Pokud oběť autorizuje převod – i když je manipulován – blockchain s ním bude zacházet jako s platnou a konečnou transakcí.

Jinými slovy: kryptoměny nejen zesilují hacking, ale zesilují i ​​sociální inženýrství.

Když se krádež stane fyzickou: „útoky s hasákem“

Zpráva také zdůrazňuje nejtemnější stránku tohoto trendu: krádeže, které opouští obrazovky.

V krypto komunitě existuje termín pro loupeže, které využívají výhrůžky nebo násilí k vynucení převodu:„útoky klíčů“, pojmenovaný podle příběhů útočníků používajících nástroje jako klíče k zastrašování obětí.

BBC popisuje případy, které ukazují, jak reálná se tato situace stala:

• VŠpanělsko, zločinci se pokusili donutit pár k odevzdání kryptoměny; muž byl postřelen do nohy, držen v zajetí a později nalezen mrtvý v lese. Následovalo zatčení ve Španělsku a obvinění v Dánsku.
• VFrancie, pokus o únos rodiny manažera kryptoměn byl zachycen na videu.
• Na začátku2025,David Balland, spoluzakladatel společnosti zabývající se krypto bezpečnostíÚčetní kniha, byl unesen se svou ženou; policie je později zachránila, ale Ballandovi byl při pokusu o vydírání uříznut prst.
• Ve Spojeném království policie zatkla šest lidí poté, co maskovaní muži zastavili auto jedoucí meziOxford a Londýna donutil okupanta převést kryptoměnu v hodnotě1,5 milionu liber.

Tento vzorec je ponuře logický: pokud lze kryptoměny převést okamžitě a nevratně, pak se fyzické donucení stává „zkratkou“ pro zločince, kteří již tak jednají násilně.

Úniky dat: Jak útočníci sestavují seznamy cílů

Dalším motorem kryptozločinu jsou data – nejen „kryptodata“, ale běžné informace o spotřebitelích.

BBC vedla rozhovor s Matthewem Jonesem, zakladatelem firmy Haven, která se zabývá kryptoměnovou bezpečností. Ten tvrdí, že vzhledem k tomu, že „bitcoinových milionářů je stále více“, ukradené databáze neustále obohacují seznamy cílů zločinců.

Jeden příklad ve zprávě se týkáKering(mateřská společnost značek včetně Gucci a Balenciaga). BBC uvádí, že hacker tvrdil, že koupil tabulky pro300 000 dolarů (224 000 liber)aby identifikovali ty, kteří utrácejí hodně, a poté je porovnali s jinou ukradenou databází, aby se zaměřili na oběti.

Hacker tvrdil, že podvedl několik lidíCoinbaseuživatelů z alespoň1,5 milionu dolarů (1,1 milionu liber)v kryptoměnách a BBC předložil důkazy o tom, že data vlastní a že je vlastníkem700 000 dolarů (522 000 liber)v Bitcoinu, které podle něj pocházely od jedné oběti.

Společnost Kering dříve BBC sdělila, že její IT systémy byly po narušení zabezpečeny a že nebyla odcizena žádná čísla bankovních účtů, informace o kreditních kartách ani čísla identifikačních dokladů.

I bez platebních údajů mohou kontaktní informace a vzorce výdajů stačit k vytvoření přesvědčivého podvodného skriptu.

Závody ve zbrojení: biometrie, geofencing, paniková tlačítka

Protože kryptoměny jsou postaveny na myšlence „vlastní péče“ – držení vlastních klíčů – snaží se toto odvětví dovybavit ochranou, kterou lidé od bank očekávají.

Matthew Jones říká, že mu samotnému ukradli kryptoměny a vyvíjí bezpečnostní funkce peněženky, jako například:

• Průběžné biometrické kontroly, aby se zajistilo, že mince může posílat pouze jejich majitel.
• Geofencing, k blokování transakcí mimo schválená místa, jako je domov nebo práce.
• Atísňové tlačítko, pravděpodobně k rychlému zmrazení aktivity, když někdo podezřívá nátlak nebo kompromis.

Jde o pokusy převést bezpečnostní koncepty z reálného světa (ověřování identity, signalizace podezřelých míst, nouzová vypnutí) do systému, který byl navržen tak, aby se vyhnul centrální kontrole.

Hlavní varování BBC však zůstává: čím více lidí zachází s kryptoměnami jako s běžným spořicím účtem, tím více je může zaskočit, jak málo ochrany spotřebitelů existuje.

Praktické kroky pro běžné držitele

Pokud držíte kryptoměny – i když jen relativně malé množství – zpráva navrhuje několik obranných kroků s vysokou mírou pákového efektu:

1. Zacházejte se svou úvodní frází jako s hotovostí a pasem dohromady.Pokud je odhalen, je zotavení nepravděpodobné.
2. Vyhněte se ukládání přístupových údajů k peněžence na cloudové disky.Pohodlí se může stát cestou útoku, jako v případě Helen a Richarda.
3. Povolte silné zabezpečení účtů všude.Správci hesel, vícefaktorové ověřování a jedinečná hesla snižují riziko kompromitace.
4. Buďte skeptičtí k naléhavým kontaktům na „výměnnou podporu“.Sociální inženýrství často zneužívá časového tlaku.
5. Zvažte fyzické riziko.Nezveřejňujte informace o majetku a pečlivě si rozmyslete, jak snadno byste mohli být donuceni.

Sečteno a podtrženo

Kryptozločin se netýká jen elitních hackerů, kteří vyčerpávají burzy. Stále častěji se jedná o zločince, kteří k útokům na jednotlivce využívají uniklá data, přesvědčování a někdy i násilí – krypto systém totiž umožňuje rychlé, globální a obtížně zvrátitelné úspěšné krádeže. Pokud jste „svou vlastní bankou“, dědíte také bezpečnostní úlohu banky – a v současné době si mnoho lidí neuvědomuje, jak náročná tato práce je, dokud peníze nezmizí.

---

Zdroje

• https://www.bbc.com/news/articles/c93w30gl5jno?at_medium=RSS&at_campaign=rss