Únik dat z Coinmate: osobní údaje zhruba 123 tisíc uživatelů

Co se stalo

30. října 2026 získal neznámý útočník neoprávněný přístup do části systémů Coinmate a stáhl osobní údaje uživatelů. Pražská burza Coinmate uvádí, že přístup po zjištění zablokovala a zranitelnost odstranila. Incident nahlásila České národní bance a Úřadu pro ochranu osobních údajů a podala trestní oznámení. Zasažení uživatelé dostali 3. listopadu e-mail od CEO Romana Valihracha. Jak se útočník do systémů dostal, Coinmate nezveřejnil.

Co uniklo a co ne

U každého se rozsah liší podle toho, co burze poskytl. Coinmate prověřil všechny výběry, obchody a změny účtů a nic podezřelého nenašel; obchodování i výběry běží normálně a v nastavení nemusíte nic měnit.

Skutečné riziko: věrohodné podvodné hovory

Nebezpečí nehrozí vašemu zůstatku dnes, ale při dalším telefonátu. Kdo zná vaše jméno, adresu a datum narození, může znít přesně jako podpora burzy. Přesně takhle obvykle po úniku dat přicházejí ztráty; stejný vzorec následoval po únicích zákaznických dat Ledgeru a Coinbase.

• Nikdy nikomu nesdělujte heslo, kód 2FA ani obnovovací frázi a nepřevádějte peníze jen proto, že volající tvrdí, že je váš účet „v ohrožení“.
• Nikdy na něčí žádost neinstalujte AnyDesk, TeamViewer ani jinou aplikaci pro vzdálený přístup.
• Při pochybnostech hovor ukončete a sami napište na [email protected]. Přihlašujte se jen přes ručně zadanou adresu coinmate.io nebo oficiální aplikaci.
• Zapněte si dvoufázové ověření. E-mail od Coinmate neobsahuje žádný odkaz na přihlášení: zprávu „přihlaste se zde“ berte jako podvod.

Fyzické bezpečí

Uniklá jména, data narození a adresy bydliště vyvolávají oprávněnou otázku: může mi někdo zazvonit u dveří? Už se to stalo. Po úniku zákaznických dat Ledgeru v roce 2020 dostávali někteří zákazníci výhrůžné dopisy a ve Francii od roku 2025 proběhla série únosů a vydírání držitelů krypta. Pro běžného uživatele Coinmate je riziko přesto nízké: z úniku je vidět jen to, že máte účet, ne kolik držíte, a ve stejném seznamu je zhruba 123 tisíc lidí. Fyzické útoky mířily hlavně na lidi, o kterých se veřejně vědělo, že drží velké částky.

• Nechlubte se. O svém kryptu, ziscích ani zůstatcích nemluvte na sociálních sítích, v chatech ani s neznámými lidmi.
• Nemějte vše na jednom místě, které vás někdo může donutit otevřít. Větší částky patří do multisigu nebo do skryté peněženky: Trezor například umí schovat hlavní peněženku za passphrase, zatímco PIN ukáže jen malou částku.
• Domluvte se s rodinou. Volajícím ani nečekaným návštěvám nic nesdělujte, „kurýry“ a „úředníky“ si před otevřením ověřte a při podezření volejte policii (158).

Takhle podané riziko není důvod se kryptu vyhýbat, ale důvod ho dobře uložit.

Co chce Coinmate změnit

Druhou vrstvu ověření u všech přístupů, víc automatického bezpečnostního testování, novou firmu na bezpečnostní audit a zveřejnění shrnutí nového auditu. To jsou správné kroky; ověříme, zda shrnutí auditu opravdu vyjde.

Náš pohled

Nejdřív upozornění: Coinmate je náš affiliate partner a mám u něj účet. Reakce je zatím otevřená a rychlá: zasažení dostali do čtyř dnů konkrétní seznam svých uniklých údajů a regulátoři i policie jsou informováni. Peníze dotčeny nebyly. U české burzy s převážně českými klienty ale uniklá jména, adresy a telefony znamenají měsíce cílených pokusů o podvod. Řekněte to i starším členům rodiny, kteří Coinmate používají, protože právě na ně podvodníci cílí nejčastěji.

FAQ

Ukradli hackeři při úniku z Coinmate peníze?

Ne. Coinmate uvádí, že s uniklými údaji se nikdo nepřihlásí, nevybere ani nepřevede prostředky, a že prověřil všechny výběry, obchody a změny účtů a vše je v pořádku. Obchodování i výběry fungují bez omezení.

Jaké údaje z Coinmate unikly?

Jméno a příjmení, pohlaví, datum a místo narození, státní příslušnost, adresa bydliště a telefon. Podle Coinmate neunikl e-mail, heslo, dvoufázové ověření, API klíče, doklady totožnosti, rodné číslo, čísla bankovních účtů, adresy peněženek ani zůstatky.

Kolika uživatelů Coinmate se únik týká?

České weby s odkazem na Coinmate uvádějí zhruba 123 tisíc uživatelů. Coinmate zasaženým poslal 3. listopadu 2026 e-mail se seznamem jejich uniklých údajů.

Co mají uživatelé Coinmate udělat?

Počítejte s přesvědčivými podvodnými hovory a zprávami, které budou znát vaše jméno, adresu nebo datum narození. Coinmate po vás telefonem, SMS ani e-mailem nikdy nechce heslo, kód 2FA, obnovovací frázi ani převod a nikdy nechce instalaci aplikací pro vzdálený přístup (AnyDesk, TeamViewer). Hovor ukončete a ověřte na [email protected], adresu coinmate.io pište ručně a zapněte si dvoufázové ověření.

Je Coinmate dál bezpečný?

Prostředky klientů zasaženy nebyly a Coinmate incident nahlásil ČNB, Úřadu pro ochranu osobních údajů a Policii ČR. Únik osobních údajů je ale skutečné riziko: podvody budou díky nim ještě měsíce věrohodnější. Coinmate slibuje druhou vrstvu ověření u všech přístupů, změnu auditora bezpečnosti a zveřejnění shrnutí nového auditu.

Může únik z Coinmate vést k fyzickým výhrůžkám?

Je to možné, ale u běžného uživatele málo pravděpodobné. Uniklo jméno a adresa, ne zůstatky, a zasaženo je zhruba 123 tisíc lidí. Fyzické vydírání držitelů krypta, jaké ve Francii probíhá od roku 2025, mířilo hlavně na lidi veřejně známé tím, že drží velké částky. Nemluvte o svých investicích, větší částky držte v multisigu nebo ve skryté peněžence za passphrase a domluvte se s rodinou, že volajícím ani nečekaným návštěvám nic nesdělí.