Платформа обмена криптовалют Wagyu подтвердила утечку данных за три месяца, которая может поставить под угрозу приватность пользователей Monero (XMR).

Связанный с сервисом аккаунт PerpetualCow заявил, что средства пользователей не пострадали, а свопы продолжили работать. Команда усилила меры безопасности.

Исследователи из Hudson Rock утверждают: слитые файлы теоретически позволяют связать публичные криптодепозиты с адресами получения Monero и IP-адресами клиентов.

Эксперты сообщили, что получили массив с 38 628 записями ордеров и 10 139 уникальными IP-адресами за период с 18 июля по 26 октября 2026 года. В выборке — 4580 записей со статусом «завершено» по обменам в XMR. В одной строке встречались сразу идентификатор депозитной транзакции, адрес получения Monero и IP-адрес клиента. В эту часть массива вошли 1011 ордеров биткоин/Monero. Также упоминаются метки времени, идентификаторы сессий и данные браузера.

При этом исследователи не проводили независимую проверку происхождения файлов. Hudson Rock отдельно оговорила, что число записей не равно числу пострадавших: один человек мог заходить с разных адресов, а VPN, Tor и общие сети — наоборот, «склеивать» разных людей в один IP.

По оценке исследователей, набор данных позволяет пытаться восстановить связь между публичным депозитом и адресом получения Monero, но не доказывает личность владельца кошелька. Анализ также не указывает на компрометацию криптографии Monero и не показывает, куда XMR уходили после поступления в сеть.

Hudson Rock предупредила о риске фишинга: злоумышленники могут использовать реальные детали старых заявок, чтобы убедительнее разыгрывать сценарии с «возвратом средств», «восстановлением доступа» или «верификацией».

Архивированная RansomLook запись, связанная с группой WhiteArmor и датированная 27 октября, содержит требование «всего лишь» $5 млн за доступ к утекшим файлам.

Напомним, в сентябре хакеры потребовали у Revolut 6000 XMR ($3 млн на тот момент) за данные клиентов, пригрозив передать их другим преступных организациям.