- Seed frázu si strážite ako oko v hlave.
- Zlodeji ju však už často ani nepotrebujú.
- Europol opisuje trik, pri ktorom si obeť otvorí peňaženku sama jediným kliknutím.
Krypto investori sa roky učia jedno pravidlo, nikomu nedávaj seed frázu. Lenže moderní zlodeji ju už často ani nepotrebujú. Európska policajná agentúra Europol vo svojej správe o internetovej kriminalite IOCTA 2026 opisuje trik, pri ktorom si obeť otvorí peňaženku sama. Jediným kliknutím.
Ako funguje drainer
Kľúčové slovo je drainer. Ide o špecializovaný škodlivý softvér, ktorý mieri na svet Web3, teda na decentralizované aplikácie, DeFi a NFT. Jeho úlohou je dať útočníkovi kontrolu nad cudzou peňaženkou.
Obeť dostane odkaz na stránku, ktorá pôsobí ako známy projekt alebo výhodná investičná príležitosť. Stránka ju požiada, aby pripojila peňaženku a potvrdila transakciu. Človek klikne a myslí si, že si vyberá odmenu.
V skutočnosti však schválil škodlivý smart kontrakt. Europol to opisuje bez príkras, obete nevedomky schvaľujú transakcie, ktoré „povoľujú okamžité vyprázdnenie ich prostriedkov”.
Žiadne prelomené heslo. Žiadna ukradnutá seed fráza. Lúpež si podpíšete sami.
Krypto investori proti zločinu na objednávku
Najdesivejšie nie je samotné kliknutie, ale to, čo stojí za ním. Podľa Europolu sa krádeže cez drainery vyvinuli na zločin ako službu. Zlodej teda nemusí vedieť programovať. Hotový nástroj si jednoducho prenajme.
Tento biznis podľa Europolu poháňa rast DeFi v Európskej únii, čoraz väčší výber digitálnych aktív a aj to, že kryptomeny slúžia na pranie peňazí. Za rok 2025 agentúra hlási prudký nárast krádeží kryptoaktív.
Zmanipulovaný podpis pritom nie je hrozbou len pre drobných investorov. Aj rekordný hack burzy Bybit za 1,5 miliardy dolárov stal na transakcii, ktorá vyzerala inak, než v skutočnosti bola.
Krypto burza prišla o milióny pri útoku. Zdroj: shutterstock.com/wee dezign/Reshetnikov_art
Reklama, umelá inteligencia a mladí investori
Kde sa obete k takým odkazom dostanú? Často cez reklamu. Europol píše, že investičné kryptopodvody sa dnes odohrávajú najmä cez reklamy na veľkých online platformách.
Generatívna umelá inteligencia navyše umožňuje sieťam mimo EÚ prispôsobiť podvod každej obeti, a to rýchlo a vo veľkom.
Kryptomeny sú podľa Europolu čoraz dostupnejšie aj neplnoletým, napríklad cez lákadlá typu „zbohatni rýchlo” na sociálnych sieťach. Niektorí mladí sa dokonca nevedomky zapletú do prania peňazí, keď prenajmú svoju peňaženku.
Ukradnuté peniaze miznú v práčkach
Keď sú kryptomeny raz preč, ich stopa sa rýchlo stráca. Európske úrady v novembri 2025 zavreli službu Cryptomixer, cez ktorú od roku 2016 pretieklo viac ako 1,3 miliardy eur v bitcoinoch. Zaistili pri tom vyše 25 miliónov eur v kryptomenách.
Zločinci sa však podľa Europolu presúvajú k rýchlejším riešeniam, napríklad k mixérom postaveným na smart kontraktoch a k decentralizovaným burzám.
Čo môžu krypto investori urobiť
Európske orgány dohľadu odporúčajú vo svojom upozornení na kryptopodvody niekoľko krokov:
- Spomaľte. Podvodníci tlačia na rýchle rozhodnutie a rýchle kliknutie.
- Nikdy nezdieľajte súkromné kľúče ani seed frázu.
- Ak je peňaženka ohrozená, okamžite presuňte zvyšok aktív do novej zabezpečenej peňaženky.
- Dajte si pozor na firmy, ktoré za poplatok sľubujú vrátiť ukradnuté peniaze. Často ide o ďalší podvod, presne ako v prípade falošných „etických hackerov”.
Pred použitím burzy či zmenárne si overte, či je poskytovateľ v registri subjektov NBS.
Národná banka zároveň zverejňuje upozornenia na subjekty bez povolenia.
Pozor však: licencia je len prvý filter. Ako sme písali, MiCA podľa NBS vaše peniaze automaticky nechráni a drainer mieri hlavne na vašu vlastnú peňaženku.
Krypto a podvody. Zdroj: shutterstock.com/24K-Production/tetesong
Náš názor: Jedno kliknutie je najslabší článok
Kryptomeny dali ľuďom do rúk úplnú kontrolu nad peniazmi. Drainery ukazujú druhú stranu mince, úplná kontrola znamená aj úplnú zodpovednosť. Potvrdenú transakciu na blockchaine nikto nezruší.
Neplatí tu ani pocit, že hardvérová peňaženka vyrieši všetko. To ukázal už prípad peňaženiek Coldcard a pri drainri rozhoduje najmä to, čo v peňaženke odklepnete.
Odporúčame preto čítať každé okno v peňaženke rovnako pozorne ako zmluvu v banke a nepripájať hlavnú peňaženku k neznámym stránkam. Najslabším článkom totiž nie je technológia, ale jedno unáhlené kliknutie.
Najčastejšie otázky (FAQ)
- Čo je kryptomenový drainer?
Je to škodlivý softvér zameraný na kryptopeňaženky. Obeť zmanipuluje, aby pripojila peňaženku k podvodnému smart kontraktu a schválila transakciu, ktorá jej okamžite vyberie prostriedky.
- Ochráni ma, ak nikomu nedám seed frázu?
Nie úplne. Drainer seed frázu nepotrebuje. Zneužíva to, že transakciu schválite sami vo vlastnej peňaženke.
- Čo mám robiť, ak som podpísal podozrivú transakciu?
Podľa európskych orgánov dohľadu okamžite presuňte zvyšné aktíva do novej zabezpečenej peňaženky, kontaktujte svojho poskytovateľa služieb kryptoaktív a incident nahláste polícii a Národnej banke Slovenska.
