HAJSOHOLICY / BEZPIECZEŃSTWO KRYPTOWALUT / ANALIZA PRZYPADKU
Kryptowaluty zniknęły z Rabby Wallet. Czy winne mogło być oprogramowanie AI?
Znajomy zajrzał do portfela i zobaczył niemal puste saldo. Z historii wynikało, że 3 listopada 2026 roku z portfela wyszły tokeny opisane jako około 1,83 SOL w sieci BNB Chain. Kilka dni wcześniej na komputerze Mac instalował ComfyUI i dodatki do generowania obrazów AI. Przypadek? Złośliwe rozszerzenie? A może wykorzystanie uprawnień nadanych kontraktowi DeFi?
Utrata środków została opisana przez poszkodowanego. Nie mamy natomiast dowodu, że za kradzież odpowiada ComfyUI, konkretny model AI lub jego rozszerzenie. Nie potwierdzono też, czy atakujący przejął klucz prywatny, czy wykorzystał wcześniejsze uprawnienia kontraktu. Dlatego opisuję możliwe mechanizmy, ale żadnego nie przedstawiam jako ustalonej przyczyny.
1. Zainstalował ComfyUI. Kilka dni później portfel był niemal pusty
Pod koniec października 2026 roku znajomy chciał sprawdzić lokalne generowanie obrazów AI. Na swoim Macu zainstalował ComfyUI, niezbędne komponenty oraz dodatkowe modele graficzne. Według jego relacji korzystał z oficjalnej strony programu i serwisu udostępniającego modele.
Przez pewien czas eksperymentował z generowaniem obrazów, po czym przestał korzystać z aplikacji. Program pozostał na komputerze. 3 listopada otworzył Rabby Wallet i zauważył brak środków.
„Wszedłem na portfel i patrzę 0$. Myślałem, że to lag, bo miałem tam Solanę. Sprawdziłem historię i okazało się, że środków rzeczywiście nie ma”.
Fragment relacji znajomego, zapis redakcyjny.
Podejrzenie padło na jedno z pobranych rozszerzeń lub modeli AI. Istnieje jednak również inny trop: w portfelu były wcześniej aktywne nieograniczone uprawnienia tokenów dla kontraktów. To oznacza, że bez szczegółowej analizy nie można przypisać kradzieży jednej przyczynie.
2. Co pokazuje historia transakcji Rabby Wallet?
Na udostępnionym zrzucie ekranu widać cztery operacje z 2 i 3 listopada 2026 roku.
| Data i godzina | Sieć | Operacja |
|---|---|---|
| 02.11, 12:45 | Ethereum | Send: 0,0003 ETH |
| 02.11, 12:45 | BNB Chain | Send: 0,0001 BNB |
| 03.11, 09:30 | Ethereum | Send: poniżej 0,0001 ETH |
| 03.11, 10:07 | BNB Chain | Execute: około 1,83 SOL |
Drobne wcześniejsze transfery mogą wyglądać jak transakcje testowe, ale równie dobrze mogły być zwykłymi działaniami właściciela. Sam układ operacji nie dowodzi, że wykonano je w ramach przygotowania kradzieży. Także etykieta „Execute” nie wyjaśnia, kto zainicjował transakcję ani jakie dokładnie wywołanie kontraktu nastąpiło.
Jeśli portfel pokazuje token SOL w sieci BNB Chain, prawdopodobnie nie jest to natywna moneta w sieci Solana, lecz jej reprezentacja tokenowa w innym ekosystemie. Aby ustalić, jaki składnik majątku został przesunięty, trzeba sprawdzić hash transakcji, adres kontraktu tokena, zdarzenia transferu i adres odbiorcy. Tych danych nie ma w opisanym materiale.
3. Czy model AI albo rozszerzenie ComfyUI może wykraść kryptowaluty?
Tak, jest to technicznie możliwe. Nie znaczy to jednak, że sam ComfyUI jest wirusem. To legalny projekt open source do generowania grafiki. Problem może pojawić się wtedy, gdy użytkownik instaluje dodatki, skrypty lub zależności pochodzące z niezaufanych źródeł.
Custom nodes: dodatki, które potrafią wykonywać kod
Rozszerzenia ComfyUI, nazywane custom nodes, często zawierają kod Pythona. Uruchomiony złośliwy dodatek może próbować odczytywać pliki, pobierać kolejne programy, wykradać dane uwierzytelniające lub komunikować się z serwerem atakującego.
Nie oznacza to, że taki kod automatycznie przełamie zabezpieczenia każdego portfela. To, co atakujący może zrobić, zależy od konfiguracji macOS, sposobu przechowywania kluczy, haseł i uprawnień aplikacji.
Format pliku też ma znaczenie
- .safetensors – format zaprojektowany tak, aby uniknąć ryzyka wykonywania kodu typowego dla niebezpiecznej deserializacji Pickle.
- .ckpt, .pt, .pth i część .bin – niektóre pliki w tych formatach mogą wykorzystywać Pickle i stwarzać ryzyko przy niebezpiecznym ładowaniu. Samo rozszerzenie nie przesądza, czy konkretny plik jest szkodliwy.
- Skrypty instalacyjne i custom nodes – mogą wykonywać kod niezależnie od formatu samego modelu.
Najprościej: model, rozszerzenie i instalator to trzy różne rzeczy. Bezpieczniejszy format modelu nie daje gwarancji, że reszta środowiska nie zawiera malware.
Były już zgłoszenia złośliwych komponentów ComfyUI
W styczniu 2026 roku zespół ComfyUI opublikował analizę złośliwych pakietów Upscaler-4K. Według tej publikacji przed zablokowaniem pobrano je łącznie 790 razy. Z kolei we wrześniu 2026 roku na GitHubie opisano incydent z pakietem champdev-comfyui-nodes, obejmujący zdalny dostęp do zainfekowanego komputera i koparkę kryptowalut. W drugim przypadku raport nie rozstrzyga jednoznacznie pierwotnej drogi infekcji.
To realne ostrzeżenia dotyczące ryzyka w ekosystemie rozszerzeń. Żaden z tych incydentów nie został jednak powiązany z historią opisaną w tym artykule.
4. Unlimited approval w Rabby. Możliwy scenariusz bez kradzieży klucza
Poszkodowany zauważył, że jego portfel miał aktywne uprawnienia określane jako unlimited approval. Takie zgody spotyka się w aplikacjach DeFi, np. przy wymianach tokenów.
Użytkownik może wcześniej zezwolić konkretnemu adresowi kontraktu na wydawanie określonego tokena do wskazanego limitu. Jeżeli zatwierdzono limit praktycznie nieograniczony, uprawniony podmiot może przenosić tokeny w granicach takiego zezwolenia bez kolejnej osobnej zgody właściciela na każdy transfer. Warunkiem jest to, by zgoda dotyczyła właśnie tego tokena i danego adresu.
Atakujący może podpisywać transakcje w imieniu właściciela. Samo cofnięcie zgód nie wystarczy, jeśli klucz jest już ujawniony.
Tokeny może przenieść wcześniej upoważniony adres lub kontrakt. Nie dowodzi to samo w sobie kradzieży klucza prywatnego.
Bez analizy transakcji i zdarzeń on-chain nie wiemy, czy w tym przypadku faktycznie wykorzystano uprawnienie. To, że w historii pojawia się interakcja z PancakeSwap, nie oznacza również, że PancakeSwap zostało zhakowane. Legalne protokoły mogą zostać użyte także do przemieszczania skradzionych aktywów.
5. Antywirus nic nie wykrył. Czy Mac jest bezpieczny?
Nie musi być. Według relacji znajomy wykonał skanowanie, które nie wykazało zagrożenia. Malware może działać krótko, podszywać się pod legalny proces albo nie zostać rozpoznane przez dany skaner. Z drugiej strony brak alarmu nie dowodzi, że do infekcji rzeczywiście doszło.
Do dodatkowej diagnostyki można użyć narzędzi takich jak Malwarebytes lub ESET, ale żaden program nie gwarantuje pełnej wykrywalności. Jeśli planujesz analizę incydentu, nie usuwaj pochopnie śladów: historii pobrań, logów i podejrzanych plików.
6. Co zrobić po podejrzeniu przejęcia portfela?
Przerwij korzystanie z podejrzanych aplikacji i odłącz komputer od sieci, jeżeli istnieją oznaki aktywnego malware. Nie wpisuj na nim frazy seed ani haseł do nowych portfeli.
Jeśli podejrzewasz wyciek klucza, załóż portfel z nową frazą odzyskiwania na zaufanym urządzeniu, najlepiej sprzętowym. Starego seeda nie importuj do nowego portfela jako „zabezpieczenia”.
Z zaufanego urządzenia przenieś aktywa, nad którymi masz kontrolę. W przypadku aktywnego ataku mogą być potrzebne działania specjalisty, ponieważ kolejne transakcje ze starego adresu mogą być ryzykowne.
Zweryfikuj uprawnienia na każdej używanej sieci. Pamiętaj: cofnięcie zgód nie neutralizuje już skradzionego klucza. Nie wykonuj nowych podpisów z podejrzanego komputera.
Zbierz hashe transakcji, adresy, kontrakty tokenów, logi i historię instalacji oprogramowania. Przy podejrzeniu przestępstwa rozważ zgłoszenie właściwym organom.
Z innego urządzenia zmień ważne hasła, unieważnij podejrzane sesje i przejrzyj ustawienia 2FA. Jeśli masz środki na giełdach, sprawdź nasze wskazówki: jak zabezpieczyć konto na giełdzie kryptowalut.
Transakcji zapisanej w blockchainie nie da się po prostu cofnąć. Jeśli środki trafią na scentralizowaną giełdę, szybkie zgłoszenie z pełnymi danymi transakcji może pomóc, ale nie gwarantuje odzyskania aktywów. Nigdy nie podawaj nikomu frazy seed, nawet osobie przedstawiającej się jako specjalista od odzyskiwania środków.
7. Jak bezpieczniej korzystać z AI, DeFi i portfeli?
Moim zdaniem najrozsądniejsze jest oddzielenie komputera do eksperymentowania z nowym kodem od urządzenia, na którym zarządzasz większym kapitałem. To samo dotyczy dodatków do przeglądarek, nieznanych aplikacji i skryptów pobieranych z internetu.
- Instaluj rozszerzenia wyłącznie po sprawdzeniu źródła, reputacji autora i zawartości plików.
- Preferuj bezpieczniejsze formaty modeli, ale nie traktuj ich jako ochrony przed złośliwymi instalatorami.
- Nie uruchamiaj obcych komend i skryptów z uprawnieniami administratora.
- Nie przechowuj większych środków w hot wallet na urządzeniu przeznaczonym do testów.
- Przy połączeniach z DeFi kontroluj kontrakty, limity approvals i szczegóły podpisywanych transakcji.
- Trzymaj kopię frazy odzyskiwania offline i nigdy nie wprowadzaj jej na stronie internetowej.
Urządzenie sprzętowe ogranicza możliwość odczytania klucza prywatnego przez złośliwe oprogramowanie działające na komputerze. Nadal jednak można podpisać niebezpieczną transakcję, zaakceptować podejrzany kontrakt lub dać się oszukać.
Jeśli wybierasz sprzęt do przechowywania krypto, sprawdź ranking portfeli sprzętowych 2026 oraz centrum bezpieczeństwa kryptowalut Hajsoholicy.
8. Czy warto przenieść środki na giełdę? Najpierw sprawdź ranking MiCA
Po takich historiach często pada pytanie: czy nie byłoby bezpieczniej po prostu trzymać wszystko na giełdzie? Nie ma jednego rozwiązania bez ryzyka. Portfel własny daje kontrolę nad kluczami, ale wymaga odpowiedzialności za ich ochronę. Giełda przechowuje środki w modelu powierniczym i wprowadza inne zagrożenia, m.in. ryzyko blokady konta, operacyjne i związane z samą platformą.
Jeśli chcesz kupować, sprzedawać lub tymczasowo korzystać z giełdy w Europie, sprawdź nasz ranking giełd kryptowalut MiCA. Porównujemy w nim m.in. OKX Europe, Bybit EU, eToro, Gate Europe i Bitpanda, ich funkcje i warunki wybranych promocji. Warunki ofert mogą się zmienić, dlatego przed rejestracją lub wpłatą zweryfikuj aktualny regulamin i status konkretnego operatora.
Ranking giełd MiCA 2026 i możliwości wpłat oraz wypłat
Nie szukaj giełdy wyłącznie po najwyższym bonusie. Porównaj dostępność w swoim kraju, model przechowywania środków, metody transferów fiat, bezpieczeństwo konta i rzeczywiste warunki promocji.
Linki partnerskie mogą zapewniać wynagrodzenie dla Hajsoholicy. Giełda ani licencja MiCA nie gwarantują uniknięcia strat ani odzyskania środków po kradzieży z zewnętrznego portfela.
9. ZEN.COM: wpłaty i wypłaty fiat oraz nowy plan BETTER
W kontekście bezpieczeństwa finansowego warto też oddzielać codzienne rachunki od przepływów związanych z kryptowalutami. ZEN.COM jest narzędziem finansowym, które może służyć do obsługi płatności i transferów fiat, w tym wpłat i wypłat na obsługiwanych giełdach. Dostępność konkretnych przelewów zależy od kraju, waluty, giełdy i bieżących zasad.
Od 20 października 2026 roku ZEN oferuje nowe plany: Good, Better, Best i ZEN. BETTER jest jednym z nowych planów, a nie automatyczną nazwą dla każdego starego PRO. Oferuje m.in. dodatkowe korzyści związane z zakupami, cashbackiem i ochroną kwalifikujących się transakcji. Zakres benefitów i ich dostępność mogą zależeć od kraju zamieszkania. Według ZEN posiadacze starego PRO rozliczanego w EUR mają zostać przeniesieni do planu BEST 19 grudnia 2026 roku. Użytkownikom PRO rozliczanego w PLN plan nie zmieni się automatycznie.
ZEN BETTER. Sprawdź ofertę z kodem KBZEN
ZEN może być praktycznym dodatkowym kontem do przepływów PLN i EUR związanych z giełdami. Jeśli dopiero zakładasz konto, podczas rejestracji możesz wpisać kod polecający KBZEN i sprawdzić, jakie warunki promocyjne są obecnie oferowane.
Zmiana planów nie oznacza identycznej migracji dla wszystkich użytkowników starego PRO. Warunki zależą m.in. od waluty rozliczeniowej. ZEN jest instytucją pieniądza elektronicznego, a nie zwykłym rachunkiem bankowym objętym tym samym systemem gwarantowania depozytów. Materiał zawiera reklamę partnerską.
10. Czy odzyskanie kryptowalut jest możliwe? Co naprawdę wiemy o tej sprawie?
Nie mamy pełnych danych pozwalających prześledzić trasę tokenów i wskazać sprawcę. Nie wiemy również, czy utrata wynikała z wycieku klucza, aktywnego złośliwego programu, nadużytego approval lub innej przyczyny. Ustalona jest jedynie relacja poszkodowanego i to, co widział w historii swojego portfela.
Nie można więc twierdzić, że „AI ukradła Solanę” albo że „Rabby zostało zhakowane”. Można natomiast powiedzieć coś bardzo konkretnego: instalowanie niezweryfikowanego kodu na komputerze używanym do obsługi kryptowalut zwiększa powierzchnię ataku, a niekontrolowane uprawnienia DeFi dokładają kolejne ryzyko.
FAQ. Najczęstsze pytania o Rabby, ComfyUI i bezpieczeństwo
Czy ComfyUI to wirus?
Nie. ComfyUI jest legalnym programem open source. Zagrożenie mogą stanowić niektóre złośliwe dodatki, zależności lub instalatory. W tej historii nie udowodniono, że to ComfyUI było źródłem infekcji.
Czy plik .safetensors może wykraść seeda?
Format .safetensors nie korzysta z wykonywania kodu typowego dla niebezpiecznej deserializacji Pickle. Nie oznacza to jednak, że komputer, rozszerzenia lub skrypty instalacyjne nie mogą zawierać złośliwego oprogramowania.
Czy „Execute” w Rabby oznacza kradzież przez smart kontrakt?
Nie. To rodzaj etykiety operacji. Aby ocenić mechanizm transferu, trzeba sprawdzić szczegóły transakcji on-chain i zdarzenia kontraktów.
Czy unlimited approval zawsze jest niebezpieczne?
Nie zawsze, ale nieograniczone zgody zwiększają potencjalny zakres strat, jeśli uprawniony adres lub kontrakt zostanie wykorzystany w niepożądany sposób. Warto usuwać niepotrzebne uprawnienia i ograniczać limity.
Czy skan antywirusem potwierdza, że portfel jest bezpieczny?
Nie. Skan może nie wykryć konkretnego zagrożenia. Jeśli klucz prywatny już wyciekł, nawet późniejsze usunięcie malware nie przywraca bezpieczeństwa temu kluczowi.
Czy portfel sprzętowy zapewnia pełne bezpieczeństwo?
Nie. Oddziela klucze od komputera, ale nie chroni przed każdą złośliwą transakcją, phishingiem czy błędnym podpisem.
Czy ZEN BETTER jest nową nazwą starego ZEN PRO?
Nie w prostym, uniwersalnym znaczeniu. BETTER to jeden z nowych planów wprowadzonych 20 października 2026 roku. ZEN publikuje osobne zasady przechodzenia ze starych planów i zależą one m.in. od waluty rozliczenia.
Czy konto na giełdzie MiCA albo ZEN pozwoli odzyskać kryptowaluty?
Nie. Żadne z tych rozwiązań nie cofa transakcji wykonanych w blockchainie. Jeśli środki trafiły do scentralizowanego usługodawcy, należy zgłosić incydent z pełnymi hashami i adresami, ale skuteczność takiego zgłoszenia nie jest pewna.
Nie czekaj na pierwszą stratę, żeby zadbać o bezpieczeństwo
Na Hajsoholicy znajdziesz poradniki dotyczące przechowywania kryptowalut, ochrony kont giełdowych, portfeli sprzętowych oraz rozpoznawania phishingu. Jeśli masz wątpliwości dotyczące podejrzanej transakcji, możesz też omówić problem w społeczności, bez udostępniania kluczy i frazy seed.
Źródła i dokumentacja
- ComfyUI: Upscaler-4K Malicious Node Pack Post Mortem, 11.01.2026.
- ComfyUI / GitHub: raport o champdev-comfyui-nodes, 28.09.2026. Opis zgłoszenia, nie ostateczny werdykt przyczynowy.
- Hugging Face: Security and Pickle.
- ZEN.COM: nowe plany Good, Better, Best i ZEN, 20.10.2026.
- ZEN.COM: zasady przechodzenia ze starych planów, aktualizacja 04.11.2026.
- ZEN.COM: jak działa ochrona środków w instytucji pieniądza elektronicznego.
- Rabby Wallet: oficjalna strona.
Aktualizacja: 9 listopada 2026 r. Historia transakcji i opis działań na komputerze pochodzą z relacji poszkodowanego i udostępnionego zrzutu ekranu. Nie przeprowadzono niezależnej analizy urządzenia, adresów blockchain ani plików instalacyjnych. Linki do ZEN, OKX i Bybit mogą mieć charakter afiliacyjny. Materiał edukacyjny, nie rekomendacja inwestycyjna ani gwarancja bezpieczeństwa.
