Wagyu confirmó una filtración de datos sobre swaps de Monero de tres meses

Qué pasó

• Wagyu confirmó una filtración de datos de los últimos tres meses, no de todo el año de operación de la plataforma; la cuenta PerpetualCow, vinculada al servicio, afirmó que el dinero no se perdió y que los swaps no se vieron afectados.
• Según PerpetualCow, el equipo dedicó tiempo a reforzar la seguridad para evitar que el incidente se repita.
• Los investigadores de Hudson Rock informaron de un conjunto de 38.628 registros de órdenes y 10.139 direcciones IP únicas del periodo del 18 de julio al 26 de octubre de 2026.
• En la muestra hay 4580 registros con estado «completado» de intercambios en XMR, incluidos 1011 órdenes bitcoin/Monero; en una misma fila aparecían el identificador de la transacción de depósito, la dirección de recepción de Monero y la dirección IP del cliente.
• Hudson Rock aclaró que no realizó una verificación independiente del origen de los archivos y que el número de registros no equivale al número de afectados: VPN, Tor y redes compartidas pueden vincular a distintas personas con una misma IP.
• Según la evaluación de los investigadores, el conjunto de datos permite intentar vincular un depósito público con una dirección de recepción de Monero, pero no demuestra la identidad del titular de la cartera ni indica una compromisión de la criptografía de Monero.
• Hudson Rock advirtió del riesgo de phishing: los atacantes podrían usar detalles reales de solicitudes antiguas en escenarios de «devolución de fondos» o «verificación».
• Un registro archivado por RansomLook, vinculado al grupo WhiteArmor y fechado el 27 de octubre, contiene una exigencia de $5 millones por acceso a los archivos filtrados.

Por qué importa

La filtración podría permitir correlacionar depósitos públicos con direcciones de recepción de Monero y IP de clientes, lo que crea un riesgo para la privacidad de los usuarios y para ataques de phishing.

Qué se desconoce

El origen de los archivos no ha sido verificado de forma independiente; la vinculación del registro de RansomLook con el grupo WhiteArmor y la exigencia de rescate no han sido confirmadas por Wagyu. El número de registros no equivale al número de afectados, y los datos no demuestran la identidad de los titulares de las carteras.