Kryptoměny jako takové jsou díky principu blockchainu velmi dobře zabezpečené. Zabezpečení burzy nebo peněženky je ale úplně jiná věc než zabezpečení samotné sítě, a právě proto ke krádežím docházelo a bude docházet. Většina velkých loupeží nezasáhla samotný Bitcoin, ale prostředníky, tedy burzy, mosty mezi sítěmi a firemní peněženky.
Následující přehled řadíme od největší krádeže po nejmenší.
1. Bybit – okolo 1,5 miliardy USD (2025)
Zatím největší krádež v historii kryptoměn se odehrála v únoru 2025. Terčem se stala burza Bybit, ze které útočníci dostali kryptoměny v hodnotě zhruba 1,5 miliardy dolarů. Šlo především o Ethereum a šlo o částku, která překonala vše, co tu do té doby bylo.
Útok byl mimořádně sofistikovaný a mířil na proces schvalování převodů z takzvané studené peněženky. Za akcí podle analytiků stála severokorejská skupina Lazarus, která se na útoky proti kryptofirmám dlouhodobě zaměřuje. Burza sama zůstala v provozu a ztrátu pokryla, i tak ale případ ukázal, že ani ti největší hráči nejsou nedotknutelní.
Ukradeno: okolo 1,5 mld. USD
2. Ronin Network – 625 milionů USD (2022)
V březnu 2022 přišla síť Ronin, která stála za populární hrou Axie Infinity, o kryptoměny za zhruba 625 milionů dolarů. Útočníci získali kontrolu nad většinou ověřovacích uzlů a mohli tak schválit falešné výběry.
I zde stopy vedly k severokorejské skupině Lazarus. Zajímavé je, že krádež zůstala několik dní nezpozorována a přišlo se na ni až ve chvíli, kdy si jeden uživatel nemohl vybrat prostředky. To samo o sobě mnohé napovídá o tom, jak náročné je takové systémy uhlídat.
Ukradeno: 625 mil. USD
3. Poly Network – 611 milionů USD (2021)
V srpnu 2021 zasáhl decentralizovanou platformu Poly Network útok za zhruba 611 milionů dolarů. Šlo o jednu z největších krádeží vůbec, ovšem s neobvyklým koncem.
Útočník totiž nakonec téměř všechny prostředky dobrovolně vrátil. Podle svých slov chtěl jen upozornit na zranitelnost systému. Platforma mu za to dokonce nabídla odměnu a místo takzvaného white hat hackera. Připomíná to, že ne každý útok končí zmizením peněz.
Ukradeno: 611 mil. USD (téměř vše vráceno)
4. Binance BNB Bridge – okolo 570 milionů USD (2022)
V říjnu 2022 se terčem stal most BNB Bridge, který propojuje sítě v rámci ekosystému Binance. Útočník zneužil chybu a nechal si vygenerovat kryptoměny v hodnotě přibližně 570 milionů dolarů.
Rychlý zásah ale škodu výrazně snížil. Provoz sítě byl dočasně zastaven, takže velkou část prostředků se podařilo zmrazit dřív, než je útočník stačil odčerpat. Tady se ukázalo, jak dvousečná je centralizovanější síť, protože stejná pravomoc, která umožnila útok zastavit, jde zároveň proti myšlence decentralizace.
Ukradeno: okolo 570 mil. USD
5. Coincheck – okolo 534 milionů USD (2018)
Japonská burza Coincheck přišla v lednu 2018 o kryptoměny za zhruba 534 milionů dolarů. Šlo tehdy o vůbec největší krádež v historii a týkala se měny NEM.
Hlavní chybou bylo, že burza držela obrovské množství prostředků v takzvané horké peněžence připojené k internetu, navíc bez dostatečného zabezpečení. Coincheck nakonec poškozeným klientům ztrátu z velké části nahradil z vlastních zdrojů.
Ukradeno: okolo 534 mil. USD
6. Mt. Gox – okolo 450 milionů USD (2014)
Nejslavnější kryptoměnová katastrofa vůbec. Japonská burza Mt. Gox, která v jednu chvíli zpracovávala většinu světového obchodu s Bitcoinem, se v roce 2014 zhroutila po zjištění, že jí zmizelo okolo 850 000 BTC. V tehdejších cenách šlo o zhruba 450 milionů dolarů.
Jenže tady je potřeba se zastavit. Kdybychom stejné množství Bitcoinů počítali dnešní cenou, mluvili bychom o desítkách miliard dolarů. Krádež se navíc odehrávala postupně a nepozorovaně po delší dobu. Soudní dohry a odškodňování věřitelů se táhnou dodnes a Mt. Gox se stal učebnicovým příkladem toho, jak nebezpečné je nechávat populární kryptoměnu na cizí burze.
Ukradeno: okolo 450 mil. USD (850 000 BTC)
7. DMM Bitcoin – okolo 305 milionů USD (2024)
V květnu 2024 přišla japonská burza DMM Bitcoin o Bitcoiny v hodnotě přibližně 305 milionů dolarů. I zde analytici poukazovali na severokorejské útočníky.
Ztráta byla tak velká, že se z ní burza nedokázala vzpamatovat a svůj provoz nakonec ukončila. Klientské prostředky převzala spřízněná společnost. Případ ukázal, že ani zavedená firma nemusí velký útok ustát.
Ukradeno: okolo 305 mil. USD
Starší případy, které nechme jako varování
Historie krádeží je samozřejmě delší a plná menších, ale poučných příběhů. Za připomenutí stojí třeba botnet Pony z let 2013 a 2014, který sbíral přihlašovací údaje lidí po celém světě a dostal se do desítek peněženek. Nebo jihokorejská burza Coinrail, kterou v roce 2018 zasáhla krádež za desítky milionů dolarů a Bitcoin po ní citelně oslabil.
Samostatnou kapitolou je tržiště Silk Road spojené s takzvaným deep webem, které skončilo zásahem FBI. Federálním úřadům se tehdy dostaly do rukou Bitcoiny v hodnotě mnoha desítek milionů dolarů. Někdo v tom viděl zabavení nelegálního majetku, jiný krádež ze strany státu. I proto se na tuto epizodu ve výčtech často naráží.
Tyhle případy dnes už nepatří mezi ty největší, ale dobře ukazují, že rizika provázejí kryptoměny od úplného počátku.
Co si z toho odnést
Postupem času se zabezpečení burz zlepšuje, přesto škody u velkých útoků dnes běžně jdou do stovek milionů dolarů. Většina obětí přitom nepřišla o peníze kvůli slabině Bitcoinu, ale kvůli tomu, že prostředky ležely u někoho jiného.
A tady je hlavní poučení. Kryptoměny, které necháváte na burze, technicky nedržíte vy, ale burza. Platí staré pravidlo „not your keys, not your coins“, tedy nemáte-li klíče, nemáte ani mince.
Často kladené otázky
Jaká byla největší krádež kryptoměn v historii?
Zatím největší je krádež z burzy Bybit z února 2025, kdy útočníci dostali kryptoměny za zhruba 1,5 miliardy dolarů. Podle analytiků za ní stála severokorejská skupina Lazarus.
Je Bitcoin bezpečný, když se dějí takové krádeže?
Samotná síť Bitcoinu nebyla u žádného z těchto případů prolomena. Krádeže mířily na burzy, mosty mezi sítěmi a peněženky, tedy na prostředníky. Riziko tak leží spíš v tom, komu své mince svěříte, než v technologii samotné.
Vrátí se ukradené kryptoměny někdy zpět?
Většinou ne. Výjimkou byl Poly Network, kde útočník téměř vše vrátil dobrovolně. U jiných případů se část prostředků podařilo zmrazit nebo je burza nahradila z vlastních zdrojů, plné vrácení je ale spíš vzácnost.
Jak ochránit své kryptoměny před krádeží?
Nejúčinnější je držet dlouhodobé pozice ve vlastní peněžence, ideálně hardwarové, a na burze nechávat jen prostředky určené k aktivnímu obchodování. Chraňte si soukromé klíče a seed frázi a nikdy je nikam nezadávejte na výzvu z e-mailu nebo zprávy.