Wagyu подтвердила утечку данных о Monero-свопах
Wagyu сообщила об утечке данных за три месяца. Исследователи нашли в массиве 38 628 записей ордеров и 10 139 IP-адресов, но не проверяли его происхождение.
Wagyu подтвердила утечку данных за последние три месяца работы сервиса. Связанный с платформой аккаунт PerpetualCow заявил, что средства пользователей не пострадали, а свопы продолжили работать. Команда сообщила, что усилила меры безопасности.
Исследователи Hudson Rock заявили, что получили массив из 38 628 записей ордеров и 10 139 уникальных IP-адресов за период с 18 июля по 26 октября 2026 года. В выборке были 4580 завершённых обменов в XMR, включая 1011 ордеров между биткоином и Monero. Записи содержали, в частности, идентификаторы депозитных транзакций, адреса получения Monero, IP-адреса, временные метки и данные браузера.
По оценке исследователей, такие сведения позволяют пытаться связать публичный криптодепозит с адресом получения Monero, но не устанавливают личность владельца кошелька. Анализ не свидетельствует о взломе криптографии Monero и не показывает дальнейшее движение XMR. Hudson Rock также подчеркнула, что не проверяла происхождение файлов, а число записей не равно числу пострадавших: VPN, Tor и общие сети могут влиять на связь между людьми и IP-адресами.
Исследователи предупредили, что детали старых заявок могут использоваться в фишинговых сообщениях о возврате средств, восстановлении доступа или верификации. Архивированная запись RansomLook, связанная с группой WhiteArmor и датированная 27 октября, содержала требование $5 млн за доступ к файлам.
В сентябре хакеры потребовали у Revolut 6000 XMR, оценённых тогда в $3 млн, за данные клиентов и пригрозили передать их другим преступным организациям.
Разобраться в теме новости
Bitcoin dust: как проверить мелкие неизвестные поступления
Почему маленький входящий выход Bitcoin может быть невыгодно тратить и зачем проверять происхождение dust перед объединением с основными средствами.
Открыть инструкцию ПОШАГОВОСдача Bitcoin: как проверить второй выход и остаток кошелька
Почему Bitcoin-транзакция может отправить часть средств на новый адрес сдачи, как сверить входы и выходы и убедиться, что остаток контролирует ваш кошелёк.
Открыть инструкцию ПОШАГОВОBitcoin UTXO и coin control: как выбрать входы для перевода
Как читать список UTXO, выбирать входы Bitcoin через coin control и оценивать комиссию, сдачу и связь поступлений до отправки транзакции.
Открыть инструкцию