Bezpieczeństwo kryptowalut: częste oszustwa, phishing, rug pull i prawdziwe ataki na giełdy

Unicorn Private Research. Opublikowano 27 października 2026.

Jak chronić się przed oszustwami i atakami w kryptowalutach? Większość strat nie wynika ze złamania kryptografii, lecz z oszustwa: fałszywych stron, fałszywych konsultantów, fałszywych platform inwestycyjnych i złośliwych zgód. Podstawowa ochrona jest prosta: nigdy nie udostępniać frazy odzyskiwania ani kodu logowania, kontaktować się z firmami tylko przez adresy wpisane lub zapisane samodzielnie, używać aplikacji uwierzytelniającej lub klucza sprzętowego, sprawdzać każdy adres i każdą zgodę przed podpisaniem i traktować każdą obietnicę stałego lub bardzo wysokiego zysku jako sygnał ostrzegawczy.

Skala problemu

Internet Crime Complaint Center (IC3) przy FBI otrzymało w 2025 r. 181 565 zgłoszeń dotyczących kryptowalut, ze zgłoszonymi stratami około 11,4 mld dolarów, o 22% więcej niż w 2024 r.; same oszustwa inwestycyjne w kryptowalutach to około 7,2 mld dolarów, a straty przez bankomaty kryptowalutowe sięgnęły 389 mln dolarów (raport IC3 za 2025 r., opublikowany w kwietniu 2026 r., według podsumowania The Block). Do tego dochodzą kradzieże z platform: Chainalysis naliczyło około 2,17 mld dolarów skradzionych z usług kryptowalutowych w samym pierwszym półroczu 2025 r. (raport śródroczny Chainalysis, lipiec 2025).

Najczęstsze oszustwa

• Oszustwo inwestycyjne: znajomy z mediów społecznościowych, aplikacji randkowej lub grupy na komunikatorze pokazuje zyski na profesjonalnie wyglądającej platformie, namawia do coraz większych wpłat, a potem blokuje wypłaty lub żąda opłat i podatków za ich odblokowanie. To największa kategoria w danych IC3.
• Phishing: e-maile, SMS-y i sponsorowane wyniki wyszukiwania, które kopiują stronę giełdy lub portfela, aby ukraść dane logowania, kody lub frazę odzyskiwania.
• Fałszywa pomoc techniczna: konta w mediach społecznościowych lub telefony od rzekomych konsultantów, często po tym, jak ofiara publicznie zadała pytanie, z prośbą o zdalny dostęp, kody lub przelew na rzekomo bezpieczny portfel.
• Złośliwe zgody i drainery: strona prosi o podpisanie transakcji lub uprawnienia, które pozwala kontraktowi przenosić twoje tokeny.
• Zatruwanie adresów: oszust wysyła drobną kwotę z adresu podobnego do jednego z twoich, licząc, że skopiujesz go z historii.
• Rug pull: twórcy tokena lub projektu zbierają pieniądze, a potem wycofują płynność lub sprzedają swoje udziały, zostawiając kupującym tokeny, których nie da się sprzedać po żadnej znaczącej cenie.
• Fałszywe rozdania i airdropy: obietnice podwojenia tego, co wyślesz, lub tokeny wymagające podłączenia portfela, aby je odebrać.
• Oszustwa na odzyskanie środków: po stracie ktoś oferuje odzyskanie pieniędzy za opłatą z góry.

Ochrona kont

• Używaj długiego, unikalnego hasła do każdej giełdy i powiązanej skrzynki e-mail, przechowywanego w menedżerze haseł.
• Wybieraj aplikację uwierzytelniającą lub fizyczny klucz bezpieczeństwa zamiast kodów SMS, podatnych na przejęcie karty SIM; poproś operatora o blokadę przeniesienia numeru.
• Włącz listy dozwolonych adresów wypłat i kody antyphishingowe, jeśli giełda je oferuje.
• Wchodź na giełdę tylko przez samodzielnie wpisany adres lub zapisaną zakładkę, nie przez reklamy ani otrzymane linki.
• Aktualizuj urządzenia, instaluj portfele i rozszerzenia tylko z oficjalnych sklepów i linków oraz usuwaj nieużywane rozszerzenia.

Ochrona frazy odzyskiwania i portfeli samodzielnych

• Zapisz frazę odzyskiwania offline, na papierze lub metalu, i nigdy jej nie fotografuj ani nie trzymaj w chmurze.
• Nigdy nie wpisuj jej na stronie ani w formularzu: portfel prosi o nią tylko przy odtwarzaniu na twoim własnym urządzeniu.
• Przed zatwierdzeniem sprawdź na ekranie urządzenia pełny adres odbiorcy, sieć i kwotę.
• Czytaj, co podpisujesz; cofaj stare zgody na tokeny, których już nie potrzebujesz.
• Większe zasoby trzymaj w zimnym przechowywaniu lub w rozwiązaniu wielopodpisowym, a do codziennych wydatków używaj osobnego portfela gorącego.

Prawdziwe ataki na giełdy i portfele

• Bybit, 21 lutego 2025 r.: podczas rutynowego przelewu z zimnego portfela skradziono ether o wartości około 1,5 mld dolarów; 26 lutego 2025 r. FBI przypisało kradzież północnokoreańskiej grupie znanej jako TraderTraitor (FBI IC3). Według Chainalysis było to około 69% środków skradzionych z usług w pierwszym półroczu 2025 r.
• Coinbase, maj 2025 r.: przestępcy przekupili zewnętrznych pracowników obsługi klienta poza USA, aby zdobyć dane klientów, a potem podszywali się pod Coinbase, nakłaniając klientów do przelewów; firma odmówiła zapłaty okupu w wysokości 20 mln dolarów i oszacowała koszty na 180 do 400 mln dolarów (formularz 8-K złożony w SEC, maj 2025). Hasła i klucze prywatne nie zostały naruszone.
• Trust Wallet, grudzień 2025 r.: złośliwa wersja 2.68 rozszerzenia przeglądarki, opublikowana przy użyciu wykradzionych danych dostępu do sklepu, opróżniła portfele na około 7 mln dolarów; firma zapowiedziała zwrot środków (The Block, grudzień 2025).
• Ledger, czerwiec 2020 r.: włamanie do bazy danych sklepu internetowego ujawniło około 1 mln adresów e-mail i dane 9500 klientów, później wykorzystane w phishingowych listach i e-mailach; urządzenia i środki nie zostały naruszone (Ledger, lipiec 2020).
• FTX, listopad 2022 r.: nie atak hakerski, lecz upadek giełdy, która według pozwu SEC z 13 grudnia 2022 r. sprzeniewierzyła środki klientów. Przypomina to, że ryzyko przechowywania obejmuje nie tylko ataki, ale i nadużycia.

Gdy coś pójdzie nie tak

Działaj szybko: przenieś pozostałe środki do nowego portfela z nową frazą odzyskiwania, zmień hasła, cofnij zgody, skontaktuj się z giełdą przez oficjalne kanały i zgłoś sprawę policji, a w USA także przez ic3.gov. Zachowaj identyfikatory transakcji i zrzuty ekranu. Uważaj na każdego, kto odezwie się później z obietnicą odzyskania pieniędzy za opłatą.

Bezpieczeństwo i Unicorn Club

Te same zasady dotyczą każdej płatności kryptowalutami na rzecz kontrahenta: potwierdź adres zweryfikowanym kanałem, a w razie wątpliwości najpierw wyślij małą kwotę testową. Unicorn Club, klub dla inwestorów akredytowanych prowadzony przez Unicorn Private LLC, przyjmuje BTC, ETH, USDT i USDC (ERC-20) w swoich klubowych transakcjach przed IPO; poradnik o tym, jak inwestować w spółki przed IPO za pomocą kryptowalut, opisuje, jak potwierdzane są płatności.

Najczęstsze pytania

Czy skradzione kryptowaluty da się odzyskać?

Czasem, gdy środki trafią na giełdę, która blokuje je na wniosek organów ścigania, ale w większości przypadków potwierdzonego przelewu nie da się cofnąć. Zapobieganie liczy się bardziej niż odzyskiwanie.

Jak rozpoznać fałszywą platformę inwestycyjną?

Sygnały ostrzegawcze: zyski, które wyglądają na gwarantowane, presja na kolejne wpłaty, rozmówca, którego nigdy nie spotkałeś osobiście, wypłaty wymagające dodatkowych opłat i firma, której nie ma w rejestrze żadnego nadzorcy.

Czy portfel sprzętowy wystarczy?

Chroni klucz prywatny przed złośliwym oprogramowaniem, ale nie powstrzyma cię przed ujawnieniem frazy odzyskiwania ani zatwierdzeniem złośliwej transakcji. Działa razem z dobrymi nawykami.

Powiązany poradnik

• Jak inwestować w spółki pre-IPO za pomocą kryptowalut przez Unicorn Club
• ETF na bitcoina i ether oraz inne pośrednie sposoby inwestowania w kryptowaluty
• Portfele kryptowalut wyjaśnione: powiernicze i samodzielne, gorące i zimne, fraza odzyskiwania
• Jak kupić swoją pierwszą kryptowalutę, krok po kroku
• Czym jest club deal? Jak działają club deale pre-IPO

Źródła

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022