Krádež kryptoměn – co dělat v prvních minutách, jak zajistit důkazy a vyhnout se druhému podvodu

Krádež kryptoměn je událost, při které zpravidla rozhoduje prvních několik minut až hodin. U kryptoměn neexistuje „zrušení platby“, banka, která by transakci zablokovala, ani centrální úřad, který by peníze vrátil. Přesto to neznamená, že nemá smysl jednat: v některých případech lze zbylé prostředky zachránit, zablokovat převod na burze či předat důkazy policii, a hlavně lze zabránit dalším ztrátám (například škodlivým oprávněním či napadenému zařízení). Policie ČR v popsaných případech opakovaně zdůrazňuje, že včasné nahlášení je klíčové; v jednom případě policisté zablokovali převod na externí peněženku a zajistili prostředky, v jiném přišel oběť pozdě a šance na vrácení byla minimální. Tento článek popisuje praktický postup, ale nenahrazuje právní ani odbornou pomoc.

V tomto článku vysvětlujeme, co dělat v prvních minutách, jak zjistit, jak k incidentu došlo, jak zajistit důkazy, jak sledovat transakce a kontaktovat burzu, jak podat oznámení policii, jak se vyhnout druhému podvodu („specialistům na vrácení“), jak zabezpečit zařízení a účty a jak se z incidentu poučit. Čerpáme z informací Policie ČR: Podvod s investicemi do kryptoměny, Policie ČR: Podvedený přišel o miliony, Policie ČR: Při investování se nenechte zlákat výhodnými nabídkami, Policie ČR: Dva případy podvodu, z rad Ethereum.org: Podvody a jak se jim vyhnout a FBI IC3 (hlášení internetové kriminality v USA) a Policie ČR: Kybernetická kriminalita. Postupy se liší podle toho, zda jde o krádež z burzy, vlastní peněženky či podvod.

Další návody najdete v kategorii Kryptoměny, například Základní bezpečnost kryptoměnové peněženky, Falešné kryptoměnové weby a peněženky a Investiční podvody a pig butchering.

Aktualizováno: listopad 2026.

Prvních 15 minut

Pokud zjistíte, že vám zmizely prostředky či jste se stali obětí podvodu:

1. Zachovejte klid, ale jednejte rychle. Zapište si čas, kdy jste incident zjistili.
2. Přestaňte komunikovat s podvodníkem a nic dalšího neposílejte (ani „poplatky za odblokování“).
3. Přesuňte zbylé prostředky na novou, bezpečnou peněženku (vygenerovanou na čistém zařízení s novou seed frází), pokud máte podezření, že je původní kompromitována (seed fráze uniklá, zadaná na podvodném webu, napadené zařízení). Přesouvejte nejprve nejcennější aktiva. Toto má často přednost před zrušením oprávnění.
4. Pokud šlo o škodlivé oprávnění (approval): odvolejte je nástrojem pro správu oprávnění; viz DeFi, smart kontrakty a oprávnění.
5. Pokud šlo o účet na burze: změňte heslo, odhlaste všechna zařízení, zablokujte výběry a API klíče a ihned kontaktujte podporu burzy oficiální cestou; viz Bezpečnost kryptoměnové burzy.
6. Odpojte napadené zařízení od internetu, pokud je podezření na malware (clipper, spyware, RAT); zařízení nevypínejte ani nemažte, pokud lze zachovat důkazy; viz Address poisoning a clipper malware a RAT trojan.
7. Z čistého zařízení změňte hesla k e-mailu, burzám a dalším důležitým službám; zapněte 2FA aplikací či klíčem; viz Silné heslo.
8. Pokud byla vaše platba z bankovního účtu (nákup kryptoměn od podvodníka či na podvodnou platformu): ihned volejte banku a nahlaste podvod; viz Okamžité platby a podvodné převody.

Orientační postup po krádeži kryptoměn – vlastní infografika

Zjištění, jak k incidentu došlo

Pochopení příčiny je důležité pro správný postup i prevenci:

• Uniklá či zadaná seed fráze: podvodný web, falešná podpora, fotografie či cloud; viz Falešné kryptoměnové weby a peněženky.
• Škodlivé oprávnění či podpis (drainer): viz DeFi, smart kontrakty a oprávnění.
• Špatná adresa (address poisoning, clipper): viz Address poisoning a clipper malware.
• Napadený účet na burze: slabé heslo, phishing, SIM swap, malware.
• Investiční podvod: dobrovolné posílání peněz podvodníkům; viz Investiční podvody a pig butchering.
• Podvodný token či rug pull: viz Rug pull a falešné tokeny.
• Malware v zařízení (spyware, keylogger, trojan).
• Nepoctivá osoba s přístupem (člen rodiny, „správce“, zaměstnanec).
• Selhání hardwarové peněženky či padělek: viz Hardwarové peněženky.

Pokud si nejste jisti, zastavte používání zařízení a peněženky a vyhledejte odbornou pomoc.

Zajištění důkazů

Důkazy budete potřebovat pro burzu, banku, policii i pojišťovnu:

• ID transakcí (hash) všech odchozích a příchozích převodů a adresy (vaše, útočníkovy, zprostředkující), včetně sítě (blockchain).
• Odkazy na blockchain explorer s transakcemi; snímky obrazovky (se časem).
• Komunikace s podvodníkem: zprávy, e-maily, jména profilů, telefonní čísla, webové adresy a snímky stránek, na kterých jste zadali údaje či podepsali transakci.
• Informace o zařízení: jaké bylo napadeno, jaký software, rozšíření a aplikace jste instalovali.
• Bankovní výpisy a potvrzení o platbách (pokud jste kryptoměny kupovali či posílali peníze podvodníkům).
• Dokumentace účtů (burza, e-mail, registrace), časová osa událostí.
• Zařízení: Policie uvádí, že oznámení je mnohem silnější, pokud obsahuje úplné informace a elektronické důkazy, například samotné zařízení (počítač, telefon, tablet), které bylo použito. Zařízení proto nepřeinstalovávejte ani nemažte, dokud nezjistíte, zda je policie nebude potřebovat; důkazy můžete zálohovat samostatně.
• Nemažte nic (zprávy, účty, historii) a nesdílejte důkazy veřejně.
• Vytvořte časovou osu (kdy co proběhlo) a seznam všech dotčených adres, burz a účtů.

Sledování transakcí a kontakt s burzou

Blockchain je veřejný: můžete zjistit, kam prostředky odešly, pomocí blockchain exploreru (pro příslušnou síť). Postup:

1. Zadejte ID transakce či svou adresu a prohlédněte, na jakou adresu byly prostředky odeslány.
2. Sledujte, zda se prostředky přesouvají dál (rozdělení na více adres, směna na jiné tokeny, převod na burzu).
3. Pokud cílová adresa patří burze či službě, kontaktujte ji (podpora a oddělení pro podvody) s ID transakce, adresou a stručným popisem; burza může zablokovat účet či prostředky, pokud je nezpracovala. Často vyžaduje policejní oznámení, proto jej podejte co nejdříve. Úspěch nelze zaručit.
4. Nahlaste incident službám, které použil útočník (burza, platforma, komunikátor, web).
5. Existují specializované firmy sledující transakce, ale jejich služby bývají zpoplatněny a nezaručují vrácení. Pozor na falešné firmy; viz níže.
6. Uchovejte snímky zjištěného průběhu.

Pamatujte, že vrácení transakce není technicky možné; cílem je zablokovat prostředky tam, kde je lze kontrolovat (burzy, služby), a poskytnout informace vyšetřovatelům.

Oznámení policii

• Podejte trestní oznámení na Policii ČR (na kterémkoli oddělení či prostřednictvím elektronických kanálů). Ethereum.org i policejní zdroje zdůrazňují, že podvody jsou trestnou činností a doporučují obrátit se na policii.
• Připravte si: popis události s časovou osou, ID transakcí a adresy, důkazy (komunikace, snímky obrazovky), údaje o burzách a zařízení, bankovní výpisy; podle policie je oznámení účinnější s úplnými informacemi a elektronickými důkazy.
• Požádejte o potvrzení o podání oznámení; budete jej potřebovat pro burzu, banku či pojišťovnu.
• Nespoléhejte na to, že policie vrátí prostředky: v některých případech se podařilo převod zablokovat a zajistit, ale často je vyšetřování zdlouhavé a prostředky se nepodaří získat; rychlost je rozhodující.
• Mezinárodní rozměr: podvodníci a platformy bývají v zahraničí; policie spolupracuje s dalšími orgány.
• Při hlášení v zahraničí (pokud jste tam byli oběťmi): kontaktujte místní orgány; v USA například IC3.
• Další informace najdete na stránkách Policie ČR a v jejích varováních před investičními podvody.

Kontrolní seznam – vlastní infografika

Druhý podvod: „specialisté na vrácení kryptoměn“

Po krádeži se objevují nabídky od „specialistů, hackerů a právníků“, kteří slibují vrácení prostředků za poplatek:

• Kontaktují vás sami (komentáře, zprávy, e-maily) nebo se objeví ve vyhledávači a v reklamách; často využívají informace o vašem případu.
• Žádají poplatek předem, „daň“, „odblokování“, „sledování“ či seed frázi a přístup k zařízení.
• Vydávají se za policii, regulátory, burzy či známé firmy.
• Slibují garantovaný úspěch, který žádná legitimní služba zaručit nemůže.
• Napodobují legitimní nástroje na sledování transakcí.

Pravidlo: nikdo, kdo vás sám osloví, vám peníze nevrátí; legitimní orgány (policie) vám nikdy nebudou účtovat poplatek za vyšetřování. Seed frázi ani přístup k zařízení nikomu nepředávejte. Pokud službu zvažujete, ověřte ji nezávisle a nikdy neplaťte předem; viz Investiční podvody a pig butchering.

Zabezpečení po incidentu

• Nová peněženka (hardwarová, vygenerovaná na čistém zařízení) a nová seed fráze, zálohovaná podle Zálohování seed fráze.
• Vyčištění či přeinstalace zařízení po zajištění důkazů a konzultaci s policií; změna hesel z čistého zařízení; viz Antivirové programy.
• Změna hesel a 2FA u e-mailu, burz, cloudu, sociálních sítí; kontrola přihlášených zařízení a pravidel přesměrování e-mailu; viz Bezpečnost e-mailové schránky a zotavení po hacku.
• Kontrola oprávnění a odvolání všech neznámých; viz DeFi, smart kontrakty a oprávnění.
• Kontrola, zda nebyla zneužita identita (pokud jste poskytli doklady); viz Krádež identity: co dělat.
• Sledování účtů a upozornění; viz Push notifikace a potvrzení plateb.
• SIM: pokud je podezření na SIM swap, kontaktujte operátora; viz SIM swapping.
• Oddělení peněženek a omezení částek; viz Základní bezpečnost kryptoměnové peněženky.
• Poučení a plán: sepište, co se stalo a jak se bránit.

Psychologie a podpora

Ztráta peněz, zvláště větších částek, bývá silným stresem: stud, vina, hněv, úzkost, problémy se spánkem a vztahy. Je důležité vědět, že:

• Chyby se stávají každému, a podvodníci jsou profesionálové.
• Svěřte se blízkým nebo odborné pomoci; izolace situaci zhoršuje.
• Nepřijímejte unáhlená rozhodnutí (další „investice“ na vyrovnání ztráty, půjčky).
• Vyhledejte podporu: Linka bezpečí (116 111, pro děti a mladé), E-Bezpečí, psychologické poradny, v případě dluhů dluhová poradna.
• Právní pomoc: advokát se zkušeností s digitálními aktivy a trestním právem může pomoci s postupem.

Daně a právní souvislosti

Ztráty z krádeže či podvodu mohou mít daňové a účetní dopady (u fyzických osob i firem). Poraďte se s daňovým poradcem a zajistěte dokumentaci (oznámení policii, důkazy). Pokud jste v souvislosti s podvodem poskytli účet či prostředky jiné osobě (například „bílý kůň“), mohou vznikat právní rizika; viz Falešné pracovní nabídky a podvody s prací. U krádeže z burzy zkontrolujte podmínky služby a zákonné nároky.

Firmy a organizace

Firmy by měly mít plán reakce na incident s digitálními aktivy: kontakty na burzy, právníka a policii, multisig a limity, dokumentaci peněženek, záznam transakcí, postup přesunu prostředků a komunikaci; viz Kybernetický incident v malé firmě a Zabezpečení firemního účtu a 2FA pro týmy. Zvažte pojištění a pravidelné audity bezpečnosti.

Časté otázky v praxi

Dají se kryptoměny vrátit?: transakci nelze zrušit; někdy lze prostředky zablokovat na burze či zajistit policií, ale úspěch nelze zaručit. Co udělat jako první?: přesunout zbylé prostředky na novou peněženku, zabezpečit účty a nahlásit incident. Kam to nahlásit?: burze, bance, policii. Mohu věřit specialistům na vrácení?: zpravidla jde o druhý podvod. Co s napadeným počítačem?: nepřeinstalovat před zajištěním důkazů, odpojit od internetu.

Krádež kryptoměn v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro oběti – vlastní infografika

Související články

Další návody najdete v kategorii Kryptoměny: Pozůstalost a dědictví kryptoměn, Bezpečnost kryptoměnové burzy, Rug pull a falešné tokeny a Hardwarové peněženky.

Shrnutí

Po krádeži kryptoměn jednejte rychle: přesuňte zbylé prostředky na novou peněženku, zabezpečte účty a zařízení, zajistěte důkazy, nahlaste incident burze, bance a policii a nevěřte „specialistům na vrácení“. Vrácení nelze zaručit, ale rychlost zvyšuje šanci na zablokování. Z incidentu se poučte. Více najdete na stránkách Policie ČR.

Často kladené otázky ke krádeži kryptoměn