Hacky, úniky dat, výpadky a pokuty kryptoburz

Evidujeme 63 událostí u 17 služeb od roku 2013, ke každé datum a zdroj. Hack není podvod: burza, na kterou někdo zaútočil, je oběť.

Seznam incidentů

Seznam není úplný: když tu incident není, neznamená to, že se nic nestalo. Podvody vedeme zvlášť.

2026

Výpadek Bit.plus 5. 11. 2026

Podle dřívějšího oznámení firmy, které už na webu není dostupné, byly kvůli incidentu u externího poskytovatele pozastavené vklady a výběry kryptoaktiv. Nákup a prodej v aplikaci podle firmy fungovaly dál. K 12. 11. 2026 web firmy žádné omezení přesunů krypta neuvádí. Obnovení firma neoznámila a stav v aplikaci jsme nezkoušeli. Zdroj

Výpadek Bitvavo 4. 11. 2026

Podle stavové stránky firmy se po výpadku služby externího dodavatele zdržely vklady a výběry krypta. Oprava přišla týž den večer, část fronty se ale zpracovávala ještě 7. listopadu. Zdroj

Únik dat Coinmate 30. 10. 2026

Podle oznámení firmy z 3. 11. 2026 získal útočník přístup do části systémů a stáhl osobní údaje 123 200 uživatelů (jméno, pohlaví, datum a místo narození, státní příslušnost, adresa, telefon). Firma uvádí, že hesla, 2FA, doklady ani bankovní účty neunikly a prostředky klientů nejsou ohroženy. Nahlásila to ČNB a ÚOOÚ a podala trestní oznámení. Zdroj

Útok Binance 29. 10. 2026

Hackeři odcizili z peněženek Binance kryptoaktiva za přibližně 6,3 mld. USD; FBI útok přičítá severokorejské skupině TraderTraitor. Binance pozastavila výběry a obnovuje je postupně od 1. 11. 2026. Podle Binance ztráty neponesou uživatelé. Zdroj

Únik dat Coinbase 27. 10. 2026

Bezpečnostní incident analytického dodavatele Amplitude zasáhl kontaktní údaje malé části zákazníků. Coinbase uvádí, že nenašel důkazy o přístupu do svých systémů a prostředky zákazníků nebyly dotčeny (zdroj: tisk, PYMNTS, cituje příspěvek Coinbase Support na X). Zdroj

Regulátor Coinbase 22. 10. 2026

Podle Centrální banky Irska přijala Coinbase Ireland Limited v rámci narovnání napomenutí a peněžitou sankci 3 252 618 EUR. Rozhodnutí musí potvrdit soud. Zdroj

Výpadek Revolut 20. 10. 2026

Podle Euronews nešla aplikace Revolutu od rána do večera v řadě zemí otevřít a karty byly odmítány; firma výpadek spojila s poruchou Google Cloud. Zdroj

Regulátor Binance 1. 10. 2026

Euronews s odkazem na Financial Times informoval, že ESMA a regulátoři ve Francii, Německu a Řecku prověřují, jak Binance využívá výjimku reverse solicitation pro klienty v EU. Binance uvedla, že dodržuje platná pravidla a usiluje o povolení MiCA. Zdroj

Útok Bitget 24. 9. 2026

Útok na horké a teplé peněženky burzy: podle Bitgetu zmizelo přibližně 388 mil. USD z 12 adres. Útočník zneužil zranitelnost nultého dne v bezpečnostním produktu třetí strany a podvrhl příkazy k výběru. Privátní klíče a studené peněženky podle Bitgetu zasaženy nebyly, ztrátu má krýt Protection Fund. Výběry byly pozastaveny a postupně obnoveny do 2. 10. 2026. Jde o údaje samotného Bitgetu. Zdroj: bitget.com

Výpadek Bitvavo 8. 9. 2026

Podle stavové stránky firmy uvízly všechny výběry krypta asi na 10 minut, pak se znovu rozběhly. Zdroj

Regulátor Bitpanda 14. 8. 2026

Rakouský regulátor FMA uložil společnosti Bitpanda GmbH pokutu 70 000 € za porušení MiCAR: bílá kniha podaná pozdě, marketingové sdělení před jejím zveřejněním a chybějící povinné údaje v marketingovém sdělení. Rozhodnutí je pravomocné. FMA 1. 10. 2026 doplnila, že na žádost Bitpanda GmbH zahajuje přezkum zákonnosti zveřejnění tohoto oznámení. Zdroj

Výpadek eToro 7. 8. 2026

Podle stavové stránky firmy stály asi pět a půl hodiny všechny odchozí platby z účtů eToro Money v EU, Británii a Austrálii. Zdroj

Regulátor Binance 1. 7. 2026

Skončilo přechodné období MiCA. ČNB uvedla, že Binance nezískala potřebné povolení a musí přestat poskytovat služby související s kryptoaktivy v celé EU včetně České republiky. Zdroj

Výpadek eToro 28. 6. 2026

Podle stavové stránky firmy nemohla část klientů skoro čtyři hodiny vkládat, vybírat ani otevírat nové pozice. Zavírat pozice šlo. Zdroj

Regulátor Binance 24. 6. 2026

Binance oznámila stažení žádosti o licenci MiCA u řeckého regulátora HCMC a záměr usilovat o povolení v jiném členském státě EU, který zatím nejmenovala. Zdroj: binance.com

Výpadek Coinbase 7. 5. 2026

Výpadek služeb: obchodování, vklady, výběry a většina zákaznických služeb byly zhruba osm hodin nedostupné nebo omezené. Rozbor Coinbase zveřejnil 1. 6. 2026. Zdroj

Únik dat Kraken 14. 4. 2026

Bezpečnostní ředitel Krakenu oznámil pokus o vydírání kvůli videím interních systémů s daty klientů. Podle Krakenu šlo o dva případy neoprávněného přístupu pracovníků podpory, zasažených bylo asi 2 000 účtů (0,02 %) a prostředky klientů nebyly v ohrožení. Zdroj je tisk, oficiální text na webu Krakenu jsme nenašli. Zdroj

Regulátor Revolut 7. 4. 2026

Podle Fintech Global uložil italský úřad pro hospodářskou soutěž firmám skupiny Revolut pokuty celkem 11,5 milionu EUR za nejasné informace o nákladech a postup při blokaci účtů; Revolut se chce odvolat. Zdroj

Výpadek Coinmate 19. 3. 2026

Oprava chyby v připisování bitcoinových vkladů s více vstupy způsobila u části vkladů dvojí připsání. Asi u 20 účtů, kde nešlo částku automaticky vrátit, Coinmate dočasně zablokoval výběry a poté i přihlášení. Podle firmy se incident dotkl 0,2 % zákazníků a prostředky klientů nebyly ohroženy. Zdroj

Regulátor Bitget 16. 1. 2026

Bitget kvůli MiCA přestal přijímat nové registrace z Francie a Německa; služby ve Francii ukončil k 31. 3. 2026. Zdroj: bitget.com

2025

Regulátor Coinbase 6. 11. 2025

Podle Centrální banky Irska přijala Coinbase Europe Limited v rámci narovnání napomenutí a peněžitou sankci 21 464 734 EUR, kterou později potvrdil soud. Zdroj

Regulátor OKX 3. 9. 2025

Nizozemská centrální banka zveřejnila pokutu 2,25 mil. EUR pro Aux Cayes Fintech, provozovatele značky OKX, kvůli službám bez registrace v letech 2023 a 2024. Podle DNB. Zdroj

Regulátor Coinmate 26. 8. 2025

Finanční analytický úřad uložil COINMATE a.s. pokutu 100 000 Kč za přestupek nesplnění informační povinnosti podle AML zákona; uvedené datum je den nabytí právní moci. Zdroj

Únik dat Coinbase 11. 5. 2025

Neznámý útočník se pokusil vydírat Coinbase daty zákazníků, která získal podplacením pracovníků podpory mimo USA. Uniklé údaje zahrnovaly kontakty, částečně maskovaná čísla, snímky dokladů, zůstatky a historii transakcí. Coinbase předběžně odhadl náklady na 180–400 mil. USD. Zdroj

Výpadek Simplecoin 5. 5. 2025

Třicet dní bez provozu, od 5. května do 4. června 2025, uvádí Lupa; návrat peněz z pozastavených objednávek se podle majitele řešil telefonem. Zdroj

Výpadek Bitget 20. 4. 2025

Abnormální obchodování na perpetuálním kontraktu VOXEL/USDT: Bitget pozastavil podezřelé účty a obchody zpětně zrušil. Osm účtů obvinil z manipulace se ziskem přes 20 mil. USD. Zdroj je tisk (Cointelegraph), kompletní zprávu o incidentu Bitget k datu článku nezveřejnil. Zdroj

Mimořádná událost v obchodování, nejde o útok na burzu.

Regulátor Revolut 8. 4. 2025

Podle LRT pokutovala Litevská centrální banka Revolut Bank 3,5 milionu EUR za nedostatky při odhalování podezřelých transakcí; banka uzavřela správní dohodu o narovnání. Zdroj

Regulátor OKX 3. 4. 2025

Maltský úřad FIAU podle listu MaltaToday uložil společnosti OKCoin Europe pokutu 1 054 269 EUR za nedostatky v prevenci praní peněz zjištěné při kontrole v dubnu 2023. Zdroj

Útok Bybit 21. 2. 2025

Podle FBI odcizili hackeři napojení na Severní Koreu Bybitu asi 1,5 miliardy USD ve virtuálních aktivech. Šéf firmy podle The Block prohlásil, že do tří dnů doplnila chybějící ETH a klientská aktiva kryje 1:1. Zdroj

Výpadek eToro 17. 2. 2025

Podle stavové stránky firmy se kvůli poruše u dodavatele asi 19 hodin nepropisovaly příchozí ani odchozí platby na účtech eToro Money. Zdroj

2024

Regulátor Bybit 30. 10. 2024

Nizozemská centrální banka DNB oznámila pokutu 2,25 milionu EUR pro Bybit Fintech Limited za služby v Nizozemsku bez povinné registrace, a to do září 2023. Zdroj

Regulátor eToro 12. 9. 2024

Americká SEC uložila firmě eToro USA pokutu 1,5 milionu USD za provoz neregistrovaného brokera a clearingové agentury u kryptoaktiv. Firma v USA omezila nabídku na bitcoin, bitcoin cash a ether. Zdroj

Útok OKX 12. 6. 2024

The Block popsal vyprázdnění účtů několika uživatelů. OKX to přičetla padělaným soudním dokumentům, kterými útočník získal jejich údaje, a slíbila odškodnění; dva uživatelé jej podle Wu Blockchain dostali celé. Zdroj

Únik dat Bitvavo 1. 5. 2024

Security.NL podle e-mailu firmy klientům napsal o úniku jmen, e-mailů, adres, čísel bankovních účtů a nedávného objemu obchodů u omezené skupiny uživatelů. Hesla podle firmy zasažena nebyla. Zdroj

Regulátor Bybit 5/2024

Podle DL News varoval francouzský regulátor AMF v květnu před Bybitem a firma poté oznámila odchod z Francie. Zdroj

Regulátor Crypto.com 13. 3. 2024

Podle Cointelegraphu uložila nizozemská centrální banka DNB firmě Foris DAX MT pokutu 2,85 milionu EUR za služby v Nizozemsku bez registrace; firma se proti ní brání. Zdroj

Výpadek eToro 12. 2. 2024

Podle stavové stránky firmy nešlo přihlášení do platformy asi čtyři a půl hodiny. Zdroj

Regulátor OKX 1. 2. 2024

Finance Magnates uvedl, že maltský dohled MFSA uložil firmě Okcoin Europe v rámci dohody pokutu 304 000 EUR kvůli článku 41 zákona o virtuálních aktivech. Konkrétní selhání zveřejněna nebyla. Zdroj

Výpadek eToro 21. 1. 2024

Podle stavové stránky firmy se část klientů nemohla přihlásit; incident trval od rána do odpoledne, oprava byla nasazena po dvou a půl hodinách. Zdroj

2023

Útok OKX 13. 12. 2023

Podle The Block přišli uživatelé OKX DEX zhruba o 2,7 mil. USD po podezřelé změně kontraktu; příčinou měl být uniklý klíč. OKX slíbila náhradu, její výši ani vyplacení jsme nezjistili. Zdroj

Regulátor Binance 21. 11. 2023

Binance Holdings Limited se v USA přiznala k porušení předpisů proti praní špinavých peněz a k dalším obviněním. Podle ministerstva spravedlnosti USA zaplatí pokutu a propadnutí majetku v celkové výši přibližně 4,3 mld. USD. Zdroj

Výpadek Bitvavo 14. 11. 2023

Podle firmy se klienti kvůli poruše u dodavatele cloudu nemohli asi pět hodin přihlásit; platforma byla v režimu údržby od 13.30 do 18.30. Zdroj

Regulátor Kraken 14. 7. 2023

Nizozemská centrální banka DNB uložila společnosti Payward International Markets Limited (Kraken) příkaz pod hrozbou penále za poskytování kryptoslužeb v Nizozemsku bez registrace. DNB později uvedla povinnost zaplatit penále 4 mil. EUR. Šlo o jinou společnost skupiny a o období před MiCA. Zdroj

Regulátor Pluso 20. 6. 2023

Sesterská CHANCE a.s. zaplatila podle FAÚ 200 000 Kč za chyby v AML kontrolách zákazníků. Zdroj

Výpadek Coinmate 7. 4. 2023

Tisk: Equa bank vypověděla Coinmate účty k květnu 2023. Coinmate uvedl, že ji nepoužíval jako hlavní banku a že uzavřel partnerství s novou finanční institucí. Uvedené datum je datum článku. Zdroj

Bankovní vztah, nejde o bezpečnostní incident.

Regulátor Kraken 9. 2. 2023

Americká SEC obvinila Payward Ventures a Payward Trading z neregistrované nabídky stakingového programu. Společnosti zaplatily v rámci narovnání 30 mil. USD a ukončily nabídku tohoto programu v USA, aniž by obvinění přiznaly nebo popřely. Zdroj

Únik dat Crypto.com 2/2023

Podle The Block, který přebírá zjištění Bloombergu, získali útočníci před březnem 2023 přístup k osobním údajům velmi malého počtu uživatelů; firma uvedla, že peníze klientů zasaženy nebyly. Zdroj

2022

Výpadek OKX 18. 12. 2022

DailyCoin popsal více než 25hodinový výpadek vkladů a výběrů po poruše cloudu Alibaba v Hongkongu. The Block v době výpadku psal o téměř sedmi hodinách. Zdroj

Výpadek Pluso 2. 12. 2022

DDoS podle Seznam Zpráv vyřadil Tipsport a Chance na část dne, zhruba do 14. hodiny. O Pluso se text nezmiňuje. Zdroj

Regulátor Kraken 28. 11. 2022

Americký úřad OFAC uzavřel s Payward, Inc. narovnání ve výši 362 158,70 USD kvůli zjevnému porušení sankcí vůči Íránu a Kraken se zavázal investovat dalších 100 000 USD do kontrol dodržování sankcí. Zdroj

Únik dat Revolut 11. 9. 2022

Podle Help Net Security získal útočník přes sociální inženýrství údaje 50 150 klientů, z toho 20 687 v EHP; firma uvedla, že peníze, hesla ani PIN zasaženy nebyly. Zdroj

Únik dat Bitvavo 7. 9. 2022

Podle firmy chyba v nastavení mezipaměti ukázala osobní údaje osmi uživatelů jiným přihlášeným na 15 minut. Firma incident ohlásila nizozemskému úřadu pro ochranu údajů. Zdroj

Útok Crypto.com 16. 1. 2022

Podle The Register odešly z 483 účtů bez souhlasu klientů kryptoměny v hodnotě asi 34 milionů USD; firma uvedla, že dotčeným klientům ztrátu plně nahradila. Podle The Register byly výběry po zjištění neoprávněných transakcí zastaveny zhruba na 14 hodin. Zdroj

2021

Regulátor Gate 16. 12. 2021

Italská Consob nařídila ukončit nabízení investičních služeb Italům přes weby gate.io, které uvádějí firmu Gate Technology Corp bez italské registrace. Zdroj

Výpadek eToro 23. 2. 2021

Podle deníku The National byla platforma při výprodeji kryptoměn nedostupná od úterý do středečního rána; firma to vysvětlila poruchou databáze a vyloučila útok. Zdroj

2020

Výpadek OKX 16. 10. 2020

Tehdejší OKEx podle Cointelegraphu zastavila výběry asi na šest týdnů, protože držitel klíče pomáhal úřadům s vyšetřováním a nemohl transakce schvalovat. Obnovu ohlásila nejpozději na 27. listopadu 2020. Zdroj

Výpadek Coinmate 27. 3. 2020

Tisk: Fio banka zrušila Coinmate bankovní účet a klienti dostali upozornění na omezení vkladů a výběrů v CZK a EUR. Podle článku o peníze přijít neměli. Provozovatelem byla tehdy britská společnost Confirmo. Uvedené datum je datum článku. Zdroj

Bankovní vztah, nejde o bezpečnostní incident.

2019

Útok Binance 5/2019

Bezpečnostní incident se ztrátou přibližně 40 mil. USD; Binance uvedla, že ji uhradí v plné výši. Zdroj: binance.com

2018

Útok Gate 18. 4. 2018

Podle CryptoSlate ukradli hackeři spojovaní se Severní Koreou z Gate.io v roce 2018 asi 234 mil. USD. Gate krádež veřejně neoznámila a analytik ZachXBT jí to vyčetl. Zdroj

2015

Výpadek Bitstamp 5. 1. 2015

Podle PCWorld byla burza po útoku na provozní peněženky mimo provoz od pondělí 5. do pátku 9. ledna 2015, tedy včetně výběrů. Zdroj

Útok Bitstamp 4. 1. 2015

Podle Finance Magnates útočníci 4. ledna 2015 vybrali z provozních peněženek méně než 19 000 BTC, tehdy asi 5,1 mil. USD. Firma uvedla, že zůstatky klientů zůstanou zachované v plné výši. Zdroj

2014

Výpadek Bitstamp 11. 2. 2014

Podle CoinDesk zastavila burza v únoru 2014 výběry bitcoinů kvůli útoku zneužívajícímu tvárnost transakcí a 14. února oznámila jejich obnovení. Zdroj

2013

Regulátor eToro 12. 2. 2013

Kyperský regulátor CySEC uzavřel s eToro (Europe) narovnání na 50 000 EUR za slabiny v organizaci a provozu firmy z roku 2010. Zdroj