Hacky, úniky dat, výpadky a pokuty kryptoburz

Podle dřívějšího oznámení firmy, které už na webu není dostupné, byly kvůli incidentu u externího poskytovatele pozastavené vklady a výběry kryptoaktiv. Nákup a prodej v aplikaci podle firmy fungovaly dál. K 12. 11. 2026 web firmy žádné omezení přesunů krypta neuvádí. Obnovení firma neoznámila a stav v aplikaci jsme nezkoušeli. Zdroj

Podle stavové stránky firmy se po výpadku služby externího dodavatele zdržely vklady a výběry krypta. Oprava přišla týž den večer, část fronty se ale zpracovávala ještě 7. listopadu. Zdroj

Podle oznámení firmy z 3. 11. 2026 získal útočník přístup do části systémů a stáhl osobní údaje 123 200 uživatelů (jméno, pohlaví, datum a místo narození, státní příslušnost, adresa, telefon). Firma uvádí, že hesla, 2FA, doklady ani bankovní účty neunikly a prostředky klientů nejsou ohroženy. Nahlásila to ČNB a ÚOOÚ a podala trestní oznámení. Zdroj

Hackeři odcizili z peněženek Binance kryptoaktiva za přibližně 6,3 mld. USD; FBI útok přičítá severokorejské skupině TraderTraitor. Binance pozastavila výběry a obnovuje je postupně od 1. 11. 2026. Podle Binance ztráty neponesou uživatelé. Zdroj

Bezpečnostní incident analytického dodavatele Amplitude zasáhl kontaktní údaje malé části zákazníků. Coinbase uvádí, že nenašel důkazy o přístupu do svých systémů a prostředky zákazníků nebyly dotčeny (zdroj: tisk, PYMNTS, cituje příspěvek Coinbase Support na X). Zdroj

Podle Centrální banky Irska přijala Coinbase Ireland Limited v rámci narovnání napomenutí a peněžitou sankci 3 252 618 EUR. Rozhodnutí musí potvrdit soud. Zdroj

Podle Euronews nešla aplikace Revolutu od rána do večera v řadě zemí otevřít a karty byly odmítány; firma výpadek spojila s poruchou Google Cloud. Zdroj

Euronews s odkazem na Financial Times informoval, že ESMA a regulátoři ve Francii, Německu a Řecku prověřují, jak Binance využívá výjimku reverse solicitation pro klienty v EU. Binance uvedla, že dodržuje platná pravidla a usiluje o povolení MiCA. Zdroj

Útok na horké a teplé peněženky burzy: podle Bitgetu zmizelo přibližně 388 mil. USD z 12 adres. Útočník zneužil zranitelnost nultého dne v bezpečnostním produktu třetí strany a podvrhl příkazy k výběru. Privátní klíče a studené peněženky podle Bitgetu zasaženy nebyly, ztrátu má krýt Protection Fund. Výběry byly pozastaveny a postupně obnoveny do 2. 10. 2026. Jde o údaje samotného Bitgetu. Zdroj: bitget.com

Podle stavové stránky firmy uvízly všechny výběry krypta asi na 10 minut, pak se znovu rozběhly. Zdroj

Rakouský regulátor FMA uložil společnosti Bitpanda GmbH pokutu 70 000 € za porušení MiCAR: bílá kniha podaná pozdě, marketingové sdělení před jejím zveřejněním a chybějící povinné údaje v marketingovém sdělení. Rozhodnutí je pravomocné. FMA 1. 10. 2026 doplnila, že na žádost Bitpanda GmbH zahajuje přezkum zákonnosti zveřejnění tohoto oznámení. Zdroj

Podle stavové stránky firmy stály asi pět a půl hodiny všechny odchozí platby z účtů eToro Money v EU, Británii a Austrálii. Zdroj

Skončilo přechodné období MiCA. ČNB uvedla, že Binance nezískala potřebné povolení a musí přestat poskytovat služby související s kryptoaktivy v celé EU včetně České republiky. Zdroj

Podle stavové stránky firmy nemohla část klientů skoro čtyři hodiny vkládat, vybírat ani otevírat nové pozice. Zavírat pozice šlo. Zdroj

Binance oznámila stažení žádosti o licenci MiCA u řeckého regulátora HCMC a záměr usilovat o povolení v jiném členském státě EU, který zatím nejmenovala. Zdroj: binance.com

Výpadek služeb: obchodování, vklady, výběry a většina zákaznických služeb byly zhruba osm hodin nedostupné nebo omezené. Rozbor Coinbase zveřejnil 1. 6. 2026. Zdroj

Bezpečnostní ředitel Krakenu oznámil pokus o vydírání kvůli videím interních systémů s daty klientů. Podle Krakenu šlo o dva případy neoprávněného přístupu pracovníků podpory, zasažených bylo asi 2 000 účtů (0,02 %) a prostředky klientů nebyly v ohrožení. Zdroj je tisk, oficiální text na webu Krakenu jsme nenašli. Zdroj

Podle Fintech Global uložil italský úřad pro hospodářskou soutěž firmám skupiny Revolut pokuty celkem 11,5 milionu EUR za nejasné informace o nákladech a postup při blokaci účtů; Revolut se chce odvolat. Zdroj

Oprava chyby v připisování bitcoinových vkladů s více vstupy způsobila u části vkladů dvojí připsání. Asi u 20 účtů, kde nešlo částku automaticky vrátit, Coinmate dočasně zablokoval výběry a poté i přihlášení. Podle firmy se incident dotkl 0,2 % zákazníků a prostředky klientů nebyly ohroženy. Zdroj

Bitget kvůli MiCA přestal přijímat nové registrace z Francie a Německa; služby ve Francii ukončil k 31. 3. 2026. Zdroj: bitget.com

Podle Centrální banky Irska přijala Coinbase Europe Limited v rámci narovnání napomenutí a peněžitou sankci 21 464 734 EUR, kterou později potvrdil soud. Zdroj

Nizozemská centrální banka zveřejnila pokutu 2,25 mil. EUR pro Aux Cayes Fintech, provozovatele značky OKX, kvůli službám bez registrace v letech 2023 a 2024. Podle DNB. Zdroj

Finanční analytický úřad uložil COINMATE a.s. pokutu 100 000 Kč za přestupek nesplnění informační povinnosti podle AML zákona; uvedené datum je den nabytí právní moci. Zdroj

Neznámý útočník se pokusil vydírat Coinbase daty zákazníků, která získal podplacením pracovníků podpory mimo USA. Uniklé údaje zahrnovaly kontakty, částečně maskovaná čísla, snímky dokladů, zůstatky a historii transakcí. Coinbase předběžně odhadl náklady na 180–400 mil. USD. Zdroj

Třicet dní bez provozu, od 5. května do 4. června 2025, uvádí Lupa; návrat peněz z pozastavených objednávek se podle majitele řešil telefonem. Zdroj

Abnormální obchodování na perpetuálním kontraktu VOXEL/USDT: Bitget pozastavil podezřelé účty a obchody zpětně zrušil. Osm účtů obvinil z manipulace se ziskem přes 20 mil. USD. Zdroj je tisk (Cointelegraph), kompletní zprávu o incidentu Bitget k datu článku nezveřejnil. Zdroj

Mimořádná událost v obchodování, nejde o útok na burzu.

Podle LRT pokutovala Litevská centrální banka Revolut Bank 3,5 milionu EUR za nedostatky při odhalování podezřelých transakcí; banka uzavřela správní dohodu o narovnání. Zdroj

Maltský úřad FIAU podle listu MaltaToday uložil společnosti OKCoin Europe pokutu 1 054 269 EUR za nedostatky v prevenci praní peněz zjištěné při kontrole v dubnu 2023. Zdroj

Podle FBI odcizili hackeři napojení na Severní Koreu Bybitu asi 1,5 miliardy USD ve virtuálních aktivech. Šéf firmy podle The Block prohlásil, že do tří dnů doplnila chybějící ETH a klientská aktiva kryje 1:1. Zdroj

Podle stavové stránky firmy se kvůli poruše u dodavatele asi 19 hodin nepropisovaly příchozí ani odchozí platby na účtech eToro Money. Zdroj

Nizozemská centrální banka DNB oznámila pokutu 2,25 milionu EUR pro Bybit Fintech Limited za služby v Nizozemsku bez povinné registrace, a to do září 2023. Zdroj

Americká SEC uložila firmě eToro USA pokutu 1,5 milionu USD za provoz neregistrovaného brokera a clearingové agentury u kryptoaktiv. Firma v USA omezila nabídku na bitcoin, bitcoin cash a ether. Zdroj

The Block popsal vyprázdnění účtů několika uživatelů. OKX to přičetla padělaným soudním dokumentům, kterými útočník získal jejich údaje, a slíbila odškodnění; dva uživatelé jej podle Wu Blockchain dostali celé. Zdroj

Security.NL podle e-mailu firmy klientům napsal o úniku jmen, e-mailů, adres, čísel bankovních účtů a nedávného objemu obchodů u omezené skupiny uživatelů. Hesla podle firmy zasažena nebyla. Zdroj

Podle DL News varoval francouzský regulátor AMF v květnu před Bybitem a firma poté oznámila odchod z Francie. Zdroj

Podle Cointelegraphu uložila nizozemská centrální banka DNB firmě Foris DAX MT pokutu 2,85 milionu EUR za služby v Nizozemsku bez registrace; firma se proti ní brání. Zdroj

Podle stavové stránky firmy nešlo přihlášení do platformy asi čtyři a půl hodiny. Zdroj

Finance Magnates uvedl, že maltský dohled MFSA uložil firmě Okcoin Europe v rámci dohody pokutu 304 000 EUR kvůli článku 41 zákona o virtuálních aktivech. Konkrétní selhání zveřejněna nebyla. Zdroj

Podle stavové stránky firmy se část klientů nemohla přihlásit; incident trval od rána do odpoledne, oprava byla nasazena po dvou a půl hodinách. Zdroj

Podle The Block přišli uživatelé OKX DEX zhruba o 2,7 mil. USD po podezřelé změně kontraktu; příčinou měl být uniklý klíč. OKX slíbila náhradu, její výši ani vyplacení jsme nezjistili. Zdroj

Binance Holdings Limited se v USA přiznala k porušení předpisů proti praní špinavých peněz a k dalším obviněním. Podle ministerstva spravedlnosti USA zaplatí pokutu a propadnutí majetku v celkové výši přibližně 4,3 mld. USD. Zdroj

Podle firmy se klienti kvůli poruše u dodavatele cloudu nemohli asi pět hodin přihlásit; platforma byla v režimu údržby od 13.30 do 18.30. Zdroj

Nizozemská centrální banka DNB uložila společnosti Payward International Markets Limited (Kraken) příkaz pod hrozbou penále za poskytování kryptoslužeb v Nizozemsku bez registrace. DNB později uvedla povinnost zaplatit penále 4 mil. EUR. Šlo o jinou společnost skupiny a o období před MiCA. Zdroj

Sesterská CHANCE a.s. zaplatila podle FAÚ 200 000 Kč za chyby v AML kontrolách zákazníků. Zdroj

Tisk: Equa bank vypověděla Coinmate účty k květnu 2023. Coinmate uvedl, že ji nepoužíval jako hlavní banku a že uzavřel partnerství s novou finanční institucí. Uvedené datum je datum článku. Zdroj

Bankovní vztah, nejde o bezpečnostní incident.

Americká SEC obvinila Payward Ventures a Payward Trading z neregistrované nabídky stakingového programu. Společnosti zaplatily v rámci narovnání 30 mil. USD a ukončily nabídku tohoto programu v USA, aniž by obvinění přiznaly nebo popřely. Zdroj

Podle The Block, který přebírá zjištění Bloombergu, získali útočníci před březnem 2023 přístup k osobním údajům velmi malého počtu uživatelů; firma uvedla, že peníze klientů zasaženy nebyly. Zdroj

DailyCoin popsal více než 25hodinový výpadek vkladů a výběrů po poruše cloudu Alibaba v Hongkongu. The Block v době výpadku psal o téměř sedmi hodinách. Zdroj

DDoS podle Seznam Zpráv vyřadil Tipsport a Chance na část dne, zhruba do 14. hodiny. O Pluso se text nezmiňuje. Zdroj

Americký úřad OFAC uzavřel s Payward, Inc. narovnání ve výši 362 158,70 USD kvůli zjevnému porušení sankcí vůči Íránu a Kraken se zavázal investovat dalších 100 000 USD do kontrol dodržování sankcí. Zdroj

Podle Help Net Security získal útočník přes sociální inženýrství údaje 50 150 klientů, z toho 20 687 v EHP; firma uvedla, že peníze, hesla ani PIN zasaženy nebyly. Zdroj

Podle firmy chyba v nastavení mezipaměti ukázala osobní údaje osmi uživatelů jiným přihlášeným na 15 minut. Firma incident ohlásila nizozemskému úřadu pro ochranu údajů. Zdroj

Podle The Register odešly z 483 účtů bez souhlasu klientů kryptoměny v hodnotě asi 34 milionů USD; firma uvedla, že dotčeným klientům ztrátu plně nahradila. Podle The Register byly výběry po zjištění neoprávněných transakcí zastaveny zhruba na 14 hodin. Zdroj

Italská Consob nařídila ukončit nabízení investičních služeb Italům přes weby gate.io, které uvádějí firmu Gate Technology Corp bez italské registrace. Zdroj

Podle deníku The National byla platforma při výprodeji kryptoměn nedostupná od úterý do středečního rána; firma to vysvětlila poruchou databáze a vyloučila útok. Zdroj

Tehdejší OKEx podle Cointelegraphu zastavila výběry asi na šest týdnů, protože držitel klíče pomáhal úřadům s vyšetřováním a nemohl transakce schvalovat. Obnovu ohlásila nejpozději na 27. listopadu 2020. Zdroj

Tisk: Fio banka zrušila Coinmate bankovní účet a klienti dostali upozornění na omezení vkladů a výběrů v CZK a EUR. Podle článku o peníze přijít neměli. Provozovatelem byla tehdy britská společnost Confirmo. Uvedené datum je datum článku. Zdroj

Bankovní vztah, nejde o bezpečnostní incident.

Bezpečnostní incident se ztrátou přibližně 40 mil. USD; Binance uvedla, že ji uhradí v plné výši. Zdroj: binance.com

Podle CryptoSlate ukradli hackeři spojovaní se Severní Koreou z Gate.io v roce 2018 asi 234 mil. USD. Gate krádež veřejně neoznámila a analytik ZachXBT jí to vyčetl. Zdroj

Podle PCWorld byla burza po útoku na provozní peněženky mimo provoz od pondělí 5. do pátku 9. ledna 2015, tedy včetně výběrů. Zdroj

Podle Finance Magnates útočníci 4. ledna 2015 vybrali z provozních peněženek méně než 19 000 BTC, tehdy asi 5,1 mil. USD. Firma uvedla, že zůstatky klientů zůstanou zachované v plné výši. Zdroj

Podle CoinDesk zastavila burza v únoru 2014 výběry bitcoinů kvůli útoku zneužívajícímu tvárnost transakcí a 14. února oznámila jejich obnovení. Zdroj

Kyperský regulátor CySEC uzavřel s eToro (Europe) narovnání na 50 000 EUR za slabiny v organizaci a provozu firmy z roku 2010. Zdroj