Krádeže uživatelů Coinbase nebyly útokem na smart kontrakt. Rozhodla manipulace
Při nejnovějším hlášeném přesunu 16. srpna bylo zhruba 500 000 dolarů převedeno do etheru a odesláno přes Tornado Cash. Podle dostupných zpráv pachatelé využívali falešné telefonáty a další techniky sociálního inženýrství, aby uživatele přiměli předat přístup nebo schválit transakce.
Při nejnovějším hlášeném přesunu 16. srpna bylo zhruba 500 000 dolarů převedeno do etheru a odesláno přes Tornado Cash.
Podle dostupných zpráv pachatelé využívali falešné telefonáty a další techniky sociálního inženýrství, aby uživatele přiměli předat přístup nebo schválit transakce.
Tornado Cash ztěžuje přímé sledování transakcí, blockchain ale nemaže. Vyšetřovatelé mohou stále analyzovat časování, chování peněženek a převody na burzy.
What is known about the threat actor linked to more than $300 million in reported thefts from Coinbase users—including the latest August 16The reported Coinbase-user thefts highlight how support impersonation and blockchain obfuscation can work together.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is known about the threat actor linked to more than $300 million in reported thefts from Coinbase users—including the latest August 16. Article summary: The evidence points to an unidentified, financially motivated phishing/social-engineering operator or cluster—not a confirmed Coinbase smart-contract exploiter. Public on-chain attribution is suggestive rather than dispo. Topic tags: general, general web, user generated, education, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
openai.com
Nejsilnější veřejně dostupné důkazy ukazují na dosud neidentifikovaného finančně motivovaného pachatele phishingu či sociálního inženýrství — případně na skupinu pachatelů — nikoli na potvrzeného útočníka, který by zneužil smart kontrakt Coinbase. Podle zpráv zveřejněných po poslední aktivitě bylo 16. srpna přibližně 500 000 dolarů v kryptoměnách převedeno do etheru a následně odesláno přes Tornado Cash. Šlo o podobný postup jako u dříve hlášeného převodu zhruba 2 milionů dolarů před třemi týdny. Související peněženky měly stále držet desítky milionů dolarů.
Připsání těchto pohybů konkrétnímu pachateli je zatím pouze předběžné. Označení blockchainové peněženky jako „Coinbase hacker“ je analytická hypotéza, nikoli právně potvrzený závěr. Uváděná částka přes 300 milionů dolarů představuje odhad vyšetřovatelů nebo médií týkající se souhrnných ztrát. Sama o sobě nedokazuje, že všechny krádeže uživatelů Coinbase provedla jedna osoba či skupina.
Jak měly krádeže fungovat
Podle dostupných popisů byla kampaň založena především na manipulaci lidí, nikoli na chybě v kódu. Obětem se měli ozývat podvodníci vydávající se za pracovníky zákaznické podpory Coinbase. Následně na ně tlačili, aby prozradily přihlašovací údaje, schválily transakce, převedly aktiva nebo jinak předaly kontrolu nad účtem. Zprávy popisující tuto kampaň ji výslovně odlišují od útoku na smart kontrakt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Krádeže uživatelů Coinbase nebyly útokem na smart kontrakt. Rozhodla manipulace"?
Při nejnovějším hlášeném přesunu 16. srpna bylo zhruba 500 000 dolarů převedeno do etheru a odesláno přes Tornado Cash.
What are the key points to validate first?
Při nejnovějším hlášeném přesunu 16. srpna bylo zhruba 500 000 dolarů převedeno do etheru a odesláno přes Tornado Cash. Podle dostupných zpráv pachatelé využívali falešné telefonáty a další techniky sociálního inženýrství, aby uživatele přiměli předat přístup nebo schválit transakce.
What should I do next in practice?
Tornado Cash ztěžuje přímé sledování transakcí, blockchain ale nemaže. Vyšetřovatelé mohou stále analyzovat časování, chování peněženek a převody na burzy.
Rozdíl je podstatný. Při útoku na smart kontrakt pachatel obvykle využije chybu v logice aplikace běžící na blockchainu. U podvodu s falešnou podporou naopak přiměje samotného majitele účtu, aby převod autorizoval nebo útočníkovi umožnil přístup. Slabým místem se tak stává důvěra a rozhodování uživatele — často podpořené přesvědčivými osobními údaji a naléhavým tónem hovoru či zprávy.
Co ukazují širší odhady ztrát
V únoru 2025 blockchainoví vyšetřovatelé ZachXBT a tanuki42 uvedli, že uživatelé Coinbase přišli v prosinci 2024 a lednu 2025 dohromady o více než 65 milionů dolarů. Zároveň odhadli, že roční ztráty z podobných podvodů založených na sociálním inženýrství mohou přesáhnout 300 milionů dolarů. Jejich přehled vycházel z hlášení obětí a aktivity na blockchainu, zároveň ale upozorňoval, že dostupná data nejsou úplná.
Pozdější zpráva připsala koordinovaným podvodům zneužívajícím sociální inženýrství dalších přibližně 45 milionů dolarů ztrát uživatelů Coinbase během jediného týdne v květnu 2025. Čísla podporují obraz dlouhodobé a organizované kampaně. Sama o sobě však nepotvrzují, že všechny popsané incidenty — ani všechny pozdější přesuny přes mixér — řídil stejný provozovatel peněženek.
Jedno z vyšetřování identifikovalo také konsolidační adresu spojenou s více než 25 oběťmi. Takové shlukování transakcí může pomoci propojit jednotlivé případy a odhalit vzorec kampaně. Stále jde ale o nepřímé připsání, nikoli o důkaz skutečné identity pachatele.
Únik zákaznických údajů z Coinbase je důležitý kontext, ne prokázané propojení
Coinbase v květnu 2025 uvedla, že zločinci podplatili některé pracovníky zahraniční zákaznické podpory, aby získali údaje o klientech. Data měla následně sloužit k přesvědčivějšímu vydávání se za Coinbase a k oklamání uživatelů, kteří měli útočníkům poslat kryptoměny. Burza odhadla náklady na nápravu incidentu a dobrovolné kompenzace zákazníkům na 180 až 400 milionů dolarů.
Takto získané údaje mohou podvodné hovory výrazně zatraktivnit. Volající, který zná jméno klienta, kontaktní údaje nebo informace o účtu, může působit mnohem důvěryhodněji. Veřejně dostupné podklady uvedené v tomto článku ale nepotvrzují, že pachatelé stojící za únikem interních údajů byli totožní s lidmi ovládajícími peněženky spojované s širšími krádežemi. Oba příběhy je proto vhodnější chápat jako související bezpečnostní rizika, nikoli jako potvrzené společné připsání.
Výsměch vyšetřovateli nebyl důkazem identity
V květnu 2025 peněženka, kterou vyšetřovatelé spojovali s phishingovými kampaněmi namířenými proti uživatelům Coinbase, údajně směnila přes decentralizovaný protokol THORChain bitcoin v hodnotě přibližně 42,5 milionu dolarů za ether. Peněženka zároveň poslala ZachXBT zprávu zapsanou přímo na blockchainu: „L bozo.“
Zpráva ukázala, že osoba ovládající peněženku byla ochotná veřejně provokovat vyšetřovatele. Neodhalila však její jméno, místo pobytu ani spojení se všemi ostatními krádežemi, které jsou této kampani připisovány.
Proč Tornado Cash komplikuje dohledání peněz
Kryptoměnový mixér je navržen tak, aby ztížil přímé spojení mezi vkladem a pozdějším výběrem. Tornado Cash využívá sdílené pooly a mechanismy zvyšující soukromí, takže prostředky vložené z jedné adresy mohou být později vybrány na jinou adresu. Blockchain tím nezmizí, ale jednoduchá trasa „vklad–výběr“ se stává mnohem obtížněji prokazatelnou.
Vyšetřovatelé mohou i nadále zkoumat časování transakcí, jejich částky, opakující se chování peněženek, použití blockchainových mostů, decentralizovaných burz a vkladové adresy centralizovaných burz. Tyto stopy mohou vytvořit užitečnou korelaci. Korelace však nemusí stačit k identifikaci osoby stojící za konkrétním výběrem ani k přesvědčení burzy či soudu, aby prostředky zmrazil. Čím déle zůstávají aktiva mimo dohledatelného správce, tím obtížnější může být jejich získání zpět.
Co změnil rozsudek o Tornado Cash z listopadu 2024
Dne 26. listopadu 2024 rozhodl americký odvolací soud pro pátý obvod, že Úřad pro kontrolu zahraničních aktiv ministerstva financí USA (OFAC) překročil zákonné pravomoci, když sankcionoval neměnné smart kontrakty Tornado Cash. Soud dospěl k závěru, že tyto kontrakty nejsou „majetkem“, který by bylo možné podle příslušného zákona zablokovat.
Rozhodnutí se týkalo právního základu konkrétních sankcí. Nelegalizovalo krádeže ani praní peněz, neodstranilo možnou trestní odpovědnost a nezaručilo, že prostředky odeslané přes mixér bude snadné získat zpět. Samotná aktivita spojená s mixérem navíc není automaticky důkazem neviny ani viny. Právní otázka sankcí a otázka případného trestného použití protokolu jsou dvě odlišné věci.
Praktické poučení pro uživatele Coinbase
Nejtrvalejším rizikem v tomto případu není záhadná porucha blockchainové infrastruktury Coinbase. Je jím přesvědčivý člověk na druhém konci telefonu, zprávy nebo odkazu.
Uživatelé by měli:
považovat nevyžádané telefonáty, SMS a soukromé zprávy údajné podpory Coinbase za pokus o podvod;
nikdy nesdělovat heslo, seed frázi, jednorázový kód ani soukromý klíč;
nikdy nepovolovat vzdálený přístup k zařízení na žádost údajného pracovníka podpory;
neklikat na odkazy podpory z neočekávaných zpráv;
při hledání pomoci otevřít oficiální aplikaci Coinbase nebo adresu webu zadat samostatně;
pokud ke krádeži dojde, uchovat zprávy, telefonní čísla, adresy peněženek a identifikátory transakcí a incident okamžitě nahlásit.
Nejnovější srpnový pohyb ukazuje, že prostředky spojované s popsanou kampaní zůstávají aktivní. Širší závěr je ale ještě základnější: sociální inženýrství může obejít i silná technická opatření, pokud útočník přesvědčí oprávněného uživatele, aby převod sám schválil.
