Upgrady blockchainových sítí, útoky na burzy a peněženky a nové typy podvodů. Co se stalo a jak se to týká vašich kryptoměn.
Česká směnárna kryptoměn Simplecoin oznámila 10. listopadu 2026, že je její služba dočasně nedostupná. Dohledové systémy podle firmy zaznamenaly podezřelou aktivitu a pokus o přístup do systému a Simplecoin proto službu z opatrnosti odpojil. Prostředky klientů podle něj dotčeny nejsou, termín obnovení provozu neuvedl.
Útočníci 10. listopadu 2026 večer ovládli doménu across.to, na které běží most mezi blockchainy Across Protocol, a nahradili web podvodnou stránkou. K doméně se podle Across dostali přes sociální inženýrství u registrátora Namecheap. Projekt vyzval uživatele, aby aplikaci nepoužívali a nic nepodepisovali, a slíbil zasaženým škody nahradit.
Burza Binance 10. listopadu 2026 varovala majitele iPhonů před chybou v systému iOS, kterou autor zveřejněné ukázky pojmenoval worse_query. Škodlivá aplikace přes ni podle Binance může číst soubory jiných aplikací, a pokud je peněženka ukládá nešifrovaně, i záložní fráze (seed fráze) a soukromé klíče. Apple chybu veřejně nepotvrdil a zneužití zatím nikdo nehlásí.
Vývojáři otevřeného softwaru LNbits vydali 10. listopadu 2026 verzi 1.7.0, kterou označují za kritickou bezpečnostní opravu. Útočníci od 8. listopadu zneužívali chybu, kvůli které jsou podle LNbits ohrožené prostředky na serverech se všemi staršími verzemi. Provozovatelé mají aktualizovat dřív, než servery znovu spustí, a vyměnit klíče i přístupové údaje.
Firma Gnosis Pay, která nabízí debetní kartu Visa napojenou na kryptoměnovou peněženku, oznámila 6. listopadu 2026 únik dat svých klientů. Útočníci se podle ní dostali do starého systému karet, přístup firma zjistila 3. listopadu. Prostředky klientů podle Gnosis Pay zasaženy nebyly, uniklé údaje ale mohou posloužit k cíleným podvodům.
Francouzská družstevní banka Crédit Mutuel Arkéa ve středu 4. listopadu 2026 oznámila, že se stala obětí útoku, který umožnil podvodné operace z jejího vlastního účtu; podle banky se útočníci dostali dovnitř přes platformu jednoho z jejích dodavatelů, nikoli přes účty klientů. Analytik ZachXBT, který odliv peněz sledoval na blockchainu, odhadl podle CoinDesku a The Block ztráty na více než 133 mil. USD v kryptoměnách; banka číslo nepotvrdila a uznala jen jeho řád. Peníze klientů podle ní zůstaly nedotčené a provoz se během středečního dopoledne z větší části obnovil.
Burza Binance 3. listopadu 2026 zveřejnila zprávu o útoku z 29. října, který podle ní zasáhl kryptoměny za zhruba 6,34 mld. USD. Podle zprávy se útočník dostal do systémů přes vývojáře, který prošel falešným pracovním pohovorem a stáhl si zadání s malwarem; přes interní AI nástroj pak ovládl počítače dalších inženýrů a ukradenými přihlašovacími údaji získal přístup ke službě, která podepisuje transakce z peněženek. Binance uvádí, že 98 % dotčených aktiv doplnila a ztrátu nese sama; FBI útok přisuzuje Severní Koreji, která to odmítá.
Výrobce hardwarových peněženek Trezor 30. října 2026 oznámil, že dostal hlášení o hardwarovém implantátu v peněžence Trezor Safe 5 koupené od prodejce CryptoBilis. Zařízení zatím nezkoumal, hlášení ale bere jako věrohodné a vyzval každého, kdo od března 2026 koupil jakýkoli Trezor od CryptoBilis, aby prostředky co nejdřív přesunul do nové peněženky s novou záložní frází.
Neznámý útočník se 30. října 2026 dostal do části systémů české kryptoměnové burzy Coinmate a stáhl osobní údaje 123 200 klientů. Burza to oznámila v úterý 3. listopadu 2026, kdy dotčeným klientům poslala e‑mail s výčtem uniklých údajů. K heslům, údajům pro dvoufázové ověření, dokladům ani k prostředkům se útočník podle ní nedostal; unikla jména, adresy, telefonní čísla a data narození, která mohou posloužit k podvodným telefonátům.
Při hacku kryptoměnové burzy Binance odešly 29. října 2026 večer z hot peněženek kryptoměny v hodnotě přes 6,3 mld. USD, většina z nich během zhruba dvaceti minut. Analytická firma TRM Labs útok přisuzuje severokorejské skupině TraderTraitor a označuje ho za největší krádež kryptoměn v historii. Emitenti stablecoinů a správci sítí do několika hodin zmrazili zhruba 2,7 mld. USD, Binance pozastavila výběry a slíbila, že ztráty klientů uhradí ze svého fondu.
Vývojáři Bitcoin Core, referenčního softwaru sítě Bitcoin, 28. října 2026 zveřejnili tři bezpečnostní oznámení o zranitelnostech, které mohly shodit uzel nebo mu neomezeně zvyšovat spotřebu paměti. Všechny tři našel automatický sken jazykovým modelem v projektu Loupe firmy Spiral a všechny nesou nový štítek snadno objevitelné zranitelnosti podle politiky z 22. října. Opravy jsou ve verzích 29.5, 30.4, 31.2 a 32.1 vydaných 27. a 28. října; ztrátu prostředků oznámení nepopisují.
Podle preprintu francouzské kvantové firmy Alice & Bob z 28. října 2026 by kvantový počítač na prolomení 256bitové eliptické křivky, na níž stojí podpisy bitcoinu, potřeboval 29 588 fyzických cat qubitů a zhruba 62 minut výpočtu. Jde o teoretický odhad pro stroj, který neexistuje; čip Willow od Googlu má 105 qubitů. Podle CoinDesku je to asi 17krát méně hardwaru, než odhadoval Google v březnu 2026.
Kryptoměnová burza Coinbase 28. října 2026 oznámila, že únik dat klientů měl původ u jejího analytického dodavatele Amplitude a zasáhl kontaktní údaje malé části klientů. Podle prohlášení burzy citovaného médii nešlo o průnik do systémů Coinbase a prostředky klientů dotčené nebyly. Kolik klientů se incident týká a kdy k němu došlo, Coinbase neuvedla a Amplitude se k věci do 30. října 2026 veřejně nevyjádřila.
Vývojáři Bitcoin Core, referenčního softwaru sítě bitcoinu, 22. října 2026 sloučili změnu politiky zveřejňování bezpečnostních chyb. Zranitelnosti, které jde najít s minimálním úsilím, například jednoduchým dotazem na jazykový model, mají v politice novou kategorii: dostanou opravu i oznámení co nejdříve, bez embarga. Dosavadní embargo, které u středně závažných a závažných chyb trvalo zhruba rok, pro ně přestává platit; pro ostatní chyby zůstává.
Hlavní síť Solany přešla ve středu 21. října 2026 krátce před 16:00 pražského času z dosavadního konsenzu TowerBFT na nový protokol Alpenglow. Předání proběhlo na slotu 459 653 000 bez výpadku a validátoři podle vývojářské firmy Anza převzali stávající účetní knihu beze změny. Spuštěná je zatím jen hlasovací část Votor; druhá část Rotor pro šíření dat termín nemá a cílová finalita kolem 150 milisekund je očekávání, které na hlavní síti ještě nikdo nezměřil.
Google Quantum AI 15. října 2026 oznámil, že na kvantovém procesoru Willow poprvé experimentálně předvedl metodu pěstování takzvaných magických stavů a snížil u nich chybovost zhruba 40krát. Magické stavy patří k nejdražším součástem odolného kvantového počítače, který by jednou mohl ohrozit podpisy bitcoinu. Stroj schopný takového útoku zatím neexistuje a podle odborníků citovaných médii výsledek dosavadní odhady nemění, jen je potvrzuje.
Výrobce hardwarových peněženek Ledger 13. října 2026 požádal autorizované prodejce v Indonésii, Singapuru, Thajsku, na Filipínách, ve Vietnamu, v Malajsii a v Hongkongu, aby zařízení během vyšetřování stáhli z prodeje. Ledger zjišťuje, kde se do nich dostaly skryté součástky kradoucí obnovovací frázi. Obchodní řetězec MediaMarktSaturn týž den stáhl peněženky Ledger z nabídky po hlášení zákazníka z Německa a konkurenční Trezor oznámil, že k 1. lednu 2027 zmenší svou síť prodejců.
Vývojáři XRP Ledgeru zveřejnili 9. října 2026 zprávu o chybě v platebním enginu sítě, která v kódu ležela od roku 2015 a při zneužití mohla jedinou transakcí vytvořit utratitelné XRP daleko nad rámec celkové zásoby. Opravu obsahovala nouzová verze softwaru xrpld 3.4.1 vydaná už 25. září, kterou v den vydání nasadilo přes 80 procent validátorů z výchozího seznamu. Vývojáři podle zprávy nenašli žádný důkaz, že by chybu někdo na veřejné síti zneužil.
Výrobce hardwarových peněženek Ledger 9. října 2026 oznámil, že vyšetřuje hlášení o ztrátách prostředků zákazníků v jihovýchodní Asii, kteří si zařízení koupili u prodejce CryptoBilis se sídlem v malajsijském Kuala Lumpur. Pseudonymní on-chain analytik Specter odhadl odčerpané prostředky na více než 86 milionů USD v etheru, bitcoinu a USDT; Ledger částku nepotvrdil. O den později firma uvedla, že v zařízení jednoho z postižených našla neoprávněný hardwarový implantát.
Výzkumník Ethereum Foundation Justin Drake 7. října 2026 na síti X vyzval kryptoměnové odvětví, aby v klidu začalo plánovat „bunker mode“: podle něj je rozumné počítat s možností, že pokrok umělé inteligence (AI) v matematice prolomí kryptografii podpisů ECDSA, na které stojí bitcoin i ethereum, dřív než kvantové počítače. Žádný útok neoznámil. Vitalik Buterin v noci na 8. října odpověděl, ať nikdo prostředky ukvapeně nepřesouvá, a šéf kryptografie Coinbase Yehuda Lindell označil varování za strašení.
Založení účtu na Coineru je zdarma, ověření totožnosti proběhne online a první nákup zvládnete i za stokoruny.
