Raný mýtus o kryptu vykresloval hackery jako digitální osamělé pistolníky: anonymní postavy, které protokoly vyprázdní přes noc a zmizí ve stínech. Dnes je to složitější. V DeFi často neplatí pouze „ukradni a utíkej“. Útočníci vyjednávají, posílají zprávy, vracejí část prostředků a někdy se po velkých škodách pokouší vydávat za bezpečnostní výzkumníky, i po tom, co způsobili stovky milionů ztrát.
V tomto textu rozebírám, proč jsou DeFi útoky technicky i psychologicky odlišné od klasických bankovních loupeží, a jak průhlednost blockchainu utváří nové, překvapivé vzorce chování.
The Rise of the Negotiated Hack
Jedním z nejpodivnějších trendů v DeFi je, jak často útočníci vracejí část ukradených peněz. Někdy se protokolům podaří získat zpět většinu aktiv poté, co nabídnou útočníkovi „bug bounty“. Jindy si pachatelé ponechají procento a zbytek vrátí jako neformální urovnání.
Na první pohled to vypadá iracionálně. Proč by někdo schopný odčerpat miliony dobrovolně část vracel? Odpověď leží v povaze blockchainu: každá transakce je veřejná, peněženky jsou sledovatelné a analytické firmy monitorují pohyby v reálném čase. Ukradená aktiva rychle získají „radioaktivní“ status, což značně ztěžuje jejich legální nebo nenápadné zneužití.
Útočník tak často stojí před volbou: buď riskovat celoživotní pronásledování, nebo částečně spolupracovat a pokusit se přepsat vlastní příběh. Druhá možnost vytvořila zvláštní střední cestu, kde se z lupiče může stát jednající aktér.
The “Whitehat” Narrative
V kryptu vznikla zvláštní morální skulinka, kterou lze shrnout pojmem „whitehat“. Někteří útočníci po útoku tvrdí, že pouze odhalili zranitelnost. Představují se jako bezpečnostní experti, nikoli jako zloději, a požadují imunitu nebo odměnu za vrácení prostředků.
To není vždy úplná lež. Etickí hackeři historicky odhalovali chyby a za to dostávali legitimní odměny. DeFi však rozostřil hranici mezi odpovědným nahlášením chyby a finančně motivovaným útokem, kdy je „odhalení“ jen post hoc alibi.
Reputation Laundering in Web3
Tradiční zločinci se skrývají. V kryptu se někteří útočníci snaží svoji reputaci „vyprat“. Tento proces, který lze nazvat reputation laundering, probíhá tak, že pachatel publikuje vysvětlení, vrátí část prostředků a snaží se získat uznání jako znalec bezpečnosti. Někdy se pod novými pseudonymy vrací do ekosystému jako respektovaná postava.
V prostředí, které intenzivně obdivuje technickou brilantnost, může nadřazená znalost blockchainu přebít etický problém. Ten, kdo dokáže oblafnout audit nebo tým, si může získat zvláštní formu obdivu. To motivuje správu veřejného obrazu víc než tiché zmizení.
On‑Chain Negotiations: diplomacie přes peněženky
Nejbizarnější vývoj je vznik on‑chain diplomacie. Místo soudních jednání probíhají rozhovory přes transakce, zprávy v transakcích, governance návrhy, veřejné komunikace z peněženek, Twitter nebo fórum.
Protokoly často nabízejí útočníkům dohody: imunitu nebo bounty výměnou za vrácení peněz. Útočníci potom mohou protinabídkou zkusit dojednat lepší podmínky. Dynamika připomíná spíš vyjednávání o rukojmích než klasickou kybernetickou obranu.
Důvod je prostý: DeFi postrádá mnohé tradiční donucovací mechanismy. Smart kontrakty fungují globálně, právní systémy jsou pomalé a jurisdikce se liší. Proto je pro týmy často praktičtější usilovat o záchranu likvidity než o okamžité trestní potrestání.
The Ego Factor
Do hry vstupuje i ego. Útočníci často nechávají stopy, posměšné zprávy nebo memy, jako by šlo o důkaz intelektuální převahy. Útok se stává představením, kde je cílem dokázat, že dotyčný „přelstil“ celý tým a audity.
Veřejná pozornost tento jev zesiluje. Titulky, Twitter a diskusní kanály ihned rozfoukají událost a pro některé pachatele se pozornost stává odměnou samou o sobě. Proto se mnozí raději zapojují dál, než aby zmizeli v anonymitě.
Proč se cyklus opakuje
Kryptoměnová kultura částečně tyto vzorce reprodukuje. Protokoly slaví vrácené prostředky jako „úspěšné vyřešení“ incidentu. Nabízejí vysoké bug bounty až po útocích a často se vyhýbají razantnímu právnímu postupu. Někdy dokonce veřejně děkují útočníkům za „kooperaci“.
To vše může normalizovat strategii: exploituj, dohodni se, ponechej si část a přepiš své jméno. Tak vzniká nebezpečné pobídky pro gray‑hat chování, které je pro některé aktéry výhodné.
The Human Side of Decentralized Crime
Místo virtuálních technických termínů za každým útokem stojí psychologie: strach, ego, racionalizace, správa reputace, sociální vliv a morální nejednoznačnost. Blockchain odstranil anonymitu z transakcí, ale neodstranil lidské chování. Naopak ho zvýraznil v režimu živého přenosu.
Každý exploit se tak nestává pouze krádeží. Stává se jednací scénou, kde anonymita, incentivy, transparentnost a online kultura znovu definují hranice morálky v digitálních ekonomikách.
Někdy hackeři nechce zůstat nepoznáni. Někdy chtějí být pochopeni.
Poznámka k původu: Tento text vychází z analýzy publikované na Smart Liquidity Research. Původní článek najdete zde: https://smartliquidity.info/2026/05/26/when-hackers-become-diplomats-the-strange-psychology-of-defi-exploits/
Pokud čtete naše analýzy v redakčním duchu automobilového žurnalismu: představte si protokol jako závodní tým, jehož vozidlo zůstává pokud možno v boxech. Hacky jsou rychlé, hlučné a často „oprava“ vyžaduje nejen technika, ale i PR manažera. DeFi se tak učí opravovat nejen chyby v kódu, ale i lidské motivace, které je způsobily.