Wagyu подтвердила утечку данных о Monero-свопах за три месяца

What happened

• Wagyu подтвердила утечку данных за последние три месяца, а не за весь год работы платформы; связанный с сервисом аккаунт PerpetualCow заявил, что деньги не потеряны и свопы не затронуты.
• По словам PerpetualCow, команда потратила время на усиление безопасности, чтобы предотвратить повторение инцидента.
• Исследователи Hudson Rock сообщили о массиве из 38 628 записей ордеров и 10 139 уникальных IP-адресов за период с 18 июля по 26 октября 2026 года.
• В выборке — 4580 записей со статусом «завершено» по обменам в XMR, включая 1011 ордеров биткоин/Monero; в одной строке встречались идентификатор депозитной транзакции, адрес получения Monero и IP-адрес клиента.
• Hudson Rock оговорила, что не проводила независимую проверку происхождения файлов и что число записей не равно числу пострадавших: VPN, Tor и общие сети могут связывать разных людей с одним IP.
• По оценке исследователей, набор данных позволяет пытаться связать публичный депозит с адресом получения Monero, но не доказывает личность владельца кошелька и не указывает на компрометацию криптографии Monero.
• Hudson Rock предупредила о риске фишинга: злоумышленники могут использовать реальные детали старых заявок в сценариях с «возвратом средств» или «верификацией».
• Архивированная RansomLook запись, связанная с группой WhiteArmor и датированная 27 октября, содержит требование $5 млн за доступ к утекшим файлам.

Why it matters

Утечка может позволить сопоставить публичные депозиты с адресами получения Monero и IP-клиентов, что создаёт риск для приватности пользователей и для фишинговых атак.

What is unknown

Происхождение файлов не проверено независимо; связь записи RansomLook с группой WhiteArmor и требование выкупа не подтверждены Wagyu. Число записей не равно числу пострадавших, а данные не доказывают личность владельцев кошельков.