Coinmate, česká kryptoměnová burza, byla postižena významným bezpečnostním problémem. Podle Deníka N se neznámý hacker 30. října naboural do některých částí jejich systémů a získal osobní data 123 200 uživatelů. Na únik burza upozornila v úterý dopoledne na síti X a ten den poslala dotčeným zákazníkům e-mail s detaily uniklých informací.
Máme nepříjemnou zprávu.
30.10. došlo k neoprávněnému přístupu a stažení části osobních údajů některých uživatelů. Přístup jsme neprodleně zablokovali.
Prostředky jsou v bezpečí. Hesla, údaje pro 2FA ani doklady totožnosti nebyly zasaženy. Omlouváme se.
Více:…
— Coinmate.io (@CoinmateBT) November 3, 2026
Jaké informace byly kompromitovány
Hackeři získali především osobní údaje jako jsou jména, příjmení, pohlaví, datum a místo narození, státní příslušnost, adresy bydliště a telefonní čísla. Množství získaných dat se liší podle toho, jaké údaje jednotliví klienti poskytli. Naštěstí e-mailové adresy, hesla, údaje pro dvoufázové ověření, API klíče, doklady totožnosti, rodná čísla, čísla bankovních účtů ani adresy kryptoměnových peněženek kompromitovány nebyly.
Podle Coinmate útočník nezjistil ani zůstatky klientů na jejich účtech. S ukradenými informacemi tedy nelze získat přístup k účtům ani převést peníze. Podle portálu Svět Androida zůstává obchodování i výběry nedotčeny a uživatelé nemusí měnit své přihlašovací údaje. Burza uvedla, že přístup útočníka ihned zablokovala a zranitelnost odstranila. Do 1. listopadu zhodnotila rozsah úniku, zkontrolovala všechny výběry, obchody a změny účtů a nezjistila žádné nesrovnalosti.
Incident byl nahlášen České národní bance, Úřadu pro ochranu osobních údajů a bylo podáno trestní oznámení. Generální ředitel Roman Valihrach se postiženým zákazníkům omluvil.
Riziko podvodných telefonátů
Hlavní hrozbu nyní představují podvodné telefonáty, kde se podvodníci mohou vydávat za zaměstnance burzy. Telefonicky, přes SMS či poštou mohou získat důvěru obětí díky znalosti jména, adresy či data narození. To se podobá dřívějšímu incidentu u Keystone.
Coinmate zdůrazňuje, že nikdy nebude požadovat heslo, ověřovací kód ani převod peněz. Obnovovací fráze nikdy a nikde nebude vyžadována. Pokud někdo žádá instalaci aplikace pro vzdálený přístup, jako je AnyDesk či TeamViewer, jde o podvodníka. Doporučuje se podezřelý hovor přerušit, vše ověřit s podporou burzy, do účtu se přihlašovat přes ručně zadanou adresu nebo mobilní aplikaci a mít zapnuté dvoufázové ověření. E-mail o incidentu neobsahuje žádné odkazy pro přihlášení.
Od svého vzniku v roce 2014 je to pro Coinmate první takovýto problém. Burza přislíbila zesílení ochranných prvků aplikace, vylepšení automatických bezpečnostních testů a změnu společnosti, která provádí bezpečnostní audity. Souhrn z nového auditu plánuje zveřejnit.
Tento článek je informativní a neslouží jako investiční doporučení.
Top burzy
