Kam skutečně mizí ukradené kryptoměny: Pohled do nitra 45denního praní peněz

Šest let, více než 16 miliard dolarů pryč

Krádeže kryptoměn již nejsou jen fází, ze které se odvětví digitálních aktiv pomalu dostává, ale samostatným odvětvím. Jen za posledních pět let zaznamenali analytici blockchainu prudce rostoucí celkové částky odcizených prostředků (3,7 miliardy dolarů v roce 2022, 1,7 miliardy dolarů v roce 2023, 2,2 miliardy dolarů v roce 2024 a 3,4 miliardy dolarů v roce 2025), přičemž tyto čísla nevykazují žádné známky zpomalení.

Ve skutečnosti stojí za zmínku, že téměř polovina loňské celkové částky pocházela z jediné události, a to z hackerského útoku na burzu Bybit z února 2025, při kterém útočníci narušili proces podepisování v cold walletu burzy a odnesli si 1,5 miliardy dolarů (což z něj činí největší krádež kryptoměn v historii).

První polovina letošního roku byla až děsivě podobná – podle bezpečnostní firmy Blockaid se při rekordním počtu 212 incidentů přibylo zhruba 1,1 miliardy dolarů. Největším jednotlivým útokem bylo zneužití protokolu KelpDAO k restakování dne 19. dubna (ve výši 293 milionů dolarů) a společnost TRM Labs zaznamenala za těchto šest měsíců 207 incidentů, což je více než dvojnásobek oproti stejnému období o rok dříve.

45denní scénář

To, co se obvykle děje po zmíněných krádežích, se v tuto chvíli stalo téměř jako scénář, přičemž výzkumníci popisují charakteristický cyklus praní, který trvá zhruba 45 dní ve třech vlnách.

V prvních pěti dnech záleží především na rychlosti a ukradené tokeny se obvykle směňují prostřednictvím protokolů decentralizovaného financování (DeFi) (aktivita vzroste až o 370 %) a přesouvají se do mixovacích služeb, které sdružují a promíchávají coiny, aby přerušily spojitost mezi zdrojem a cílem. V období od šestého do desátého dne prostředky přeskakují mezi řetězci prostřednictvím mezireťazcových mostů a proudí přes burzy s omezenými kontrolami typu „poznej svého zákazníka“ (KYC).

Poté, zhruba od 20. do 45. dne, jsou coiny vybírány v malých tranších (obvykle pod 500 000 USD, aby se zůstalo pod prahovými hodnotami pro hlášení) prostřednictvím platforem bez KYC, okamžitých směnáren, čínskojazyčné mimoburzovní (OTC) sítě a zárukové služby, jako je sankcionovaný trh Huione.

V důsledku toho do konce cyklu peníze prošly tolika řetězci, mixéry a jurisdikcemi, že i když je jejich přiřazení stále možné (protože blockchainy nikdy nezapomínají), jejich navrácení je jen zřídka možné. Pro představu: z ukradených prostředků burzy Bybit se podařilo získat zpět méně než 5 %, a to i přesto, že burza měla na své straně některé z nejplodnějších odborníků na kyberbezpečnost.

2026: Více útoků, menší kořist

V letošním roce útočníci rozšířili své cíle, protože vedle zneužití protokolů, jako bylo v případě KelpDAO, byl jen v dubnu zaznamenán měsíční rekord v podobě odcizených prostředků ve výši 641,67 milionů dolarů. Za přibližně 55 % ztrát v první polovině roku stály severokorejské skupiny spojené s Lazarusem a podle výpočtů společnosti CertiK, které zahrnují phishing a vyprázdnění osobních peněženek, činí škody za toto období 1,32 miliardy dolarů v rámci 344 incidentů.

Zcela nedávno ukázal útok na hardwarovou peněženku Coldcard, jak se tato taktika přizpůsobuje i bitcoinu. Poté, co útočník vybral zhruba 116 milionů dolarů z peněženek se slabým seedem, začal konsolidovat coiny, zatímco pozorovatelé sledovali každý jeho krok. Ve světle tohoto incidentu se klíčové přednosti bitcoinu, jako je transparentnost a nezvratnost, téměř přes noc staly dvojsečnými meči, protože i když každý mohl sledovat pohyb ukradených coinů, nikdo je nemohl vrátit zpět.

Proč k navrácení téměř nikdy nedojde

Když dochází k těmto útokům, jedinou pákou, která opakovaně spolehlivě funguje, je centralizované zmrazení stablecoinů. Tether a Circle mohou na úrovni smluv zařadit adresy na černou listinu, čímž okamžitě zablokují veškeré USDT nebo USDC, které zloději stále drží, a právě proto sofistikovaní útočníci vyměňují ukradené stablecoiny za ether nebo bitcoiny během několika minut po narušení bezpečnosti, přičemž akceptují cenové riziko, aby se vyhnuli dosahu zmrazení.

Jde o výmluvnou asymetrii: aktiva nejodolnější vůči cenzuře se nejsnadněji perou, zatímco ta, která lze nejlépe zmrazit, se nejsnadněji získávají zpět. Každá strategie praní peněz je v konečném důsledku závodem o to, převést zachytitelné prostředky na nezachytitelné, než si toho všimne někdo, kdo má k dispozici „tlačítko pauzy“.

Nepříjemnou realitou krádeží kryptoměn je, že prevence je téměř vše. Burzy a analytické firmy mohou zmrazit prostředky, které se dostanou na platformy dodržující předpisy, a právě proto praní peněz upřednostňuje DeFi a mixéry, kde nikdo nic zmrazit nemůže.

Sankce proti mixérům a službám jako Huione zvyšují náklady, ale pouze přesouvají toky k nástupcům, místo aby je zastavily. A 45denní lhůta znamená, že v době, kdy se vůbec zahájí přeshraniční právní řízení, mají coiny svou cestu obvykle již za sebou.

Pro uživatele a platformy z toho plyne poučení, že jakmile dojde ke krádeži, drtivá většina jejich prostředků se už nikdy nevrátí. Navíc je cyklus útočníků rychlejší než dodržování předpisů a každý rok, kdy se v titulcích objeví, že „krádeže kryptoměn klesají“, je již v pohybu další protipříklad v hodnotě miliardy dolarů. Blockchain zaznamenává vše a nic nevrací.