Wagyu подтвердила утечку данных о Monero-свопах

Платформа обмена криптовалют Wagyu подтвердила утечку данных за три месяца, которая может поставить под угрозу приватность пользователей Monero ($XMR).

Gmoo. 1) Last 3 months worth of data has been leaked, not the full year Wagyu has been operating. 2) Why IP addresses? Wagyu uses JS, every single website that interacts with JS has your IP. Standard practice. 3) What now? We moove.. no money lost or anything. Outcome could have been far worse. Have spent some time upping up the security to prevent it from happening again. But who knows, AI is getting scary and everyone can get hacked these days, this is only going to happen a lot more often. Expect all companies to get hacked within the upcoming years. Swaps haven’t been impacted at all, the show goes on. 🐮

— PerpetualCow.hl (@PerpetualCow) October 28, 2026

Связанный с сервисом аккаунт PerpetualCow заявил, что средства пользователей не пострадали, а свопы продолжили работать. Команда усилила меры безопасности.

Исследователи из Hudson Rock утверждают: слитые файлы теоретически позволяют связать публичные криптодепозиты с адресами получения Monero и IP-адресами клиентов.

Эксперты сообщили, что получили массив с 38 628 записями ордеров и 10 139 уникальными IP-адресами за период с 18 июля по 26 октября 2026 года. В выборке — 4580 записей со статусом «завершено» по обменам в $XMR. В одной строке встречались сразу идентификатор депозитной транзакции, адрес получения Monero и IP-адрес клиента. В эту часть массива вошли 1011 ордеров биткоин/Monero. Также упоминаются метки времени, идентификаторы сессий и данные браузера.

При этом исследователи не проводили независимую проверку происхождения файлов. Hudson Rock отдельно оговорила, что число записей не равно числу пострадавших: один человек мог заходить с разных адресов, а VPN, Tor и общие сети — наоборот, «склеивать» разных людей в один IP.

По оценке исследователей, набор данных позволяет пытаться восстановить связь между публичным депозитом и адресом получения Monero, но не доказывает личность владельца кошелька. Анализ также не указывает на компрометацию криптографии Monero и не показывает, куда $XMR уходили после поступления в сеть.

Hudson Rock предупредила о риске фишинга: злоумышленники могут использовать реальные детали старых заявок, чтобы убедительнее разыгрывать сценарии с «возвратом средств», «восстановлением доступа» или «верификацией».

Архивированная RansomLook запись, связанная с группой WhiteArmor и датированная 27 октября, содержит требование «всего лишь» $5 млн за доступ к утекшим файлам.

Напомним, в сентябре хакеры потребовали у Revolut 6000 $XMR ($3 млн на тот момент) за данные клиентов, пригрозив передать их другим преступных организациям.