Wagyu подтвердила утечку данных о свопах с Monero за три месяца

Платформа обмена криптовалют Wagyu подтвердила утечку данных, способную поставить под угрозу приватность пользователей Monero (XMR). Аккаунт PerpetualCow, связанный с сервисом, сообщил в соцсети X, что утекли данные лишь за последние три месяца работы платформы, а не за весь год. Деньги пользователей не пострадали, свопы продолжают работать в обычном режиме. Команда усилила меры безопасности, чтобы предотвратить повторение инцидента.

Исследователи из Hudson Rock получили файл с 38 628 записями ордеров и 10 139 уникальными IP-адресами за период с 18 июля по 26 октября 2026 года. Среди них 4580 завершённых обменов в XMR, включая 1011 ордеров пары биткоин/Monero. В некоторых строках сразу указаны идентификатор депозитной транзакции, адрес получения Monero и IP-адрес клиента, а также метки времени, идентификаторы сессий и данные браузера.

Hudson Rock подчёркивает: число записей не равно числу пострадавших людей — один пользователь мог заходить с разных IP, а VPN, Tor и общие сети способны объединять разных людей под одним адресом. Независимую проверку происхождения файлов исследователи не проводили. По их оценке, данные позволяют попытаться связать публичный депозит с адресом получения Monero, но не доказывают личность владельца кошелька. Компрометации криптографии Monero анализ не выявил.

Эксперты предупредили о риске фишинга: злоумышленники могут использовать реальные детали старых заявок для убедительных сценариев с «возвратом средств» или «верификацией». Архивная запись RansomLook, связанная с группой WhiteArmor и датированная 27 октября, содержит требование $5 млн за доступ к утекшим файлам. В сентябре хакеры требовали у Revolut 6000 XMR (около $3 млн на тот момент) за данные клиентов.