Třetí významný poskytovatel hardwarových peněženek údajně utrpěl únik dat, a to po problémech, kterým v posledních měsících čelily společnosti Ledger a Trezor. Dosud dostupné podrobnosti jsou omezené, ale vzorec stojí za pozornost. Rizika úniku dat u hardwarových peněženek jdou daleko za samotné zařízení a jejich majitelé potřebují pochopit proč.

Co víme o nejnovějším úniku dat u hardwarové peněženky

Podle zprávy serveru CryptoPotato utrpěl další významný poskytovatel hardwarových peněženek únik dat. Zpráva popisuje incident jako následující po problémech, kterým v uplynulých několika měsících čelily společnosti Ledger a Trezor. Zdrojový článek uvádí velmi málo nad rámec tohoto rámce.

To znamená, že nemáme potvrzená čísla o tom, kolik zákazníků bylo zasaženo, které údaje přesně byly odhaleny ani jak se útočníci dostali dovnitř. Tyto podrobnosti nebudeme hádat. Pokud jste zákazníkem společnosti vyrábějící hardwarové peněženky, nejspolehlivější informace přijdou z oznámení samotné společnosti a z případného e-mailu, který vám přímo pošle (ověřeného prostřednictvím oficiálních webových stránek, nikoli prostřednictvím odkazů ve zprávě).

Co reportáž nicméně potvrzuje, je širší pointa: společnosti, která prodává zařízení určená k zabezpečení kryptoměn, byly odhaleny zákaznické údaje.

Vzorec napříč Ledgerem, Trezorem a nyní třetím poskytovatelem

Vzorec tří poskytovatelů je důležitější než jakýkoli jednotlivý incident. Hardwarové peněženky jsou navrženy tak, aby privátní klíče zůstávaly offline, na zařízení. Únik u prodejce obvykle zahrnuje obchodní systémy kolem zařízení: zákaznické databáze, záznamy objednávek, nástroje podpory nebo marketingové platformy.

Toto rozlišení je důležité. Únik na straně prodejce automaticky neznamená, že jsou něčí mince v ohrožení. Klíče a obnovovací fráze nemá výrobce vůbec ukládat. Zákaznický seznam společnosti vyrábějící hardwarové peněženky je však svou povahou seznamem lidí, kteří vlastní kryptoměny. To jej činí neobvykle cenným pro zločince, a to i bez dotčení jediné peněženky.

Úniky jsou navíc napříč odvětvími stále běžnější. Nejnovější čísla Identity Theft Resource Center, pokrytá v našem přehledu únosů dat ITRC, které v první polovině roku 2026 zasáhly 471 milionů obětí, ukazují, jak rutinním se rozsáhlé odhalení dat stalo. Výrobci hardwarových peněženek jsou jedním z mnoha cílů, ale profil jejich zákazníků zvyšuje sázky.

Co uniklá zákaznická data umožňují: phishing a fyzické cílení

I když se peněženek a klíčů nikdy nikdo nedotkne, osobní údaje lze proměnit v útok. Vynikají dvě rizika.

Phishing a vydávání se za někoho jiného. Pokud útočníci mají vaše jméno, e-mailovou adresu a podrobnosti o objednávce, mohou psát zprávy, které vypadají věrohodně. Falešný e-mail tvrdící, že je od vašeho poskytovatele peněženky a zmiňující model, který jste skutečně zakoupili, může působit legitimně. Mezi běžné návnady patří naléhavé „bezpečnostní aktualizace“, žádosti o „ověření“ nebo „opětovnou synchronizaci“ vaší peněženky nebo varování, že vaše zařízení je kompromitováno. Cílem je téměř vždy přimět vás zadat obnovovací frázi na falešných stránkách. Žádný legitimní poskytovatel tuto frázi od vás nepotřebuje.

Fyzické cílení. Pokud uniklý záznam obsahuje domácí adresu, spojuje osobu s vlastnictvím kryptoměn a fyzickým umístěním. To je jiný druh rizika než ukradené heslo, protože jej nelze resetovat. Jde o méně častý scénář a neměl by se přeceňovat, ale právě proto by majitelé kryptoměn měli odhalení adresy brát vážně.

Stejná data lze také použít k pokusům o SIM-swap nebo k cíleným podvodům na sociálních sítích a v messagingových aplikacích, kde se útočníci vydávají za pracovníky podpory.

Praktický kontrolní seznam pro majitele hardwarových peněženek

Únik u společnosti, od které jste nakupovali, nemůžete vzít zpět, ale můžete omezit, jakou hodnotu uniklá data mají.

  • Nikdy nesdílejte svou obnovovací frázi. Žádný pracovník podpory, nástroj pro aktualizace ani webové stránky by o ni neměly žádat. Zadávejte ji pouze na samotném zařízení, když obnovujete peněženku, kterou ovládáte.
  • S nevyžádanými bezpečnostními zprávami zacházejte jako s podezřelými. Pokud e-mail, textová zpráva nebo přímá zpráva tvrdí, že vaše peněženka je v ohrožení, neklikejte na její odkazy. Přejděte na oficiální stránky poskytovatele tak, že adresu zadáte sami.
  • Pro nákupy peněženek používejte jedinečné e-mailové aliasy. Vyhrazená adresa pro každý nákup související s kryptoměnami usnadňuje rozpoznání phishingu zaslaného na tuto adresu a omezuje, jak moc lze uniklý e-mail propojit s vašimi ostatními účty.
  • Buďte opatrní s údaji o doručení. Kde je to možné, zvažte možnosti, které snižují, jak přímo je vaše domácí adresa spojena s vašimi nákupy kryptoměn, a vyhněte se tomu, abyste dávali najevo, že vlastníte kryptoměny.
  • Zapněte silnou ochranu účtu. Používejte jedinečná hesla a dvoufázové ověřování pomocí aplikace nebo hardwarového klíče na burzách a v e-mailu a zvažte PIN operátora pro snížení rizika SIM-swap.
  • Pro obecné soukromí používejte VPN. VPN nevyřeší únik u prodejce, ale může snížit, kolik z vašeho každodenního prohlížení a síťové aktivity je vystaveno ostatním.

Co to pro vás znamená

Pokud vlastníte hardwarovou peněženku od jakéhokoli významného poskytovatele, předpokládejte, že zákaznická data držená prodejci mohou uniknout, a plánujte podle toho. Vaše prostředky jsou chráněny vaší obnovovací frází a vašimi návyky, nikoli databází prodejce. Reálnými hrozbami po úniku jsou přesvědčivé podvody a ve vzácnějších případech cílení na základě vaší adresy. Obě jsou zvládnutelné, pokud zůstanete skeptičtí vůči nečekaným zprávám a budete své osobní údaje držet oddělené.

Zjistěte rozsah svého ohrožení

Rizika úniku dat u hardwarových peněženek jsou připomínkou, že bezpečnost je jen tak silná jako nejslabší systém kolem vašeho zařízení. Pomocí výše uvedeného kontrolního seznamu tento týden proveďte audit vlastního ohrožení: zřiďte si samostatné e-mailové aliasy pro budoucí nákupy peněženek, zkontrolujte, které účty jsou spojeny s vaším skutečným jménem a adresou, a smažte nebo ignorujte všechny nevyžádané „bezpečnostní“ zprávy. Pro širší kontext o tom, jak běžná tato odhalení jsou, si přečtěte naše pokrytí zprávy o únicích dat ITRC a zvažte VPN jako jednu vrstvu každodenního soukromí vedle výše uvedených kroků.