Wagyu confirmó la fuga de datos sobre intercambios de Monero
La plataforma de intercambio de criptomonedas Wagyu confirmó la fuga de datos ocurrida en los últimos tres meses, lo que puede poner en peligro la privacidad de los usuarios de Monero (XMR).
Gmoo. 1) Se han filtrado datos correspondientes a los últimos tres meses, no a todo el año de operaciones de Wagyu. 2) ¿Por qué se utilizan direcciones IP? Wagyu utiliza JavaScript; cualquier sitio web que interactúa con JavaScript recopila la dirección IP del usuario. Es una práctica común. 3) ¿Y ahora qué? Haremos los necesarios ajustes para evitar que esto vuelva a ocurrir. No se ha perdido ningún dinero ni se ha dañado nada. El resultado podría haber sido mucho peor. Hemos dedicado tiempo a mejorar la seguridad para prevenir que esto se repita. Pero quién sabe… La inteligencia artificial se vuelve cada vez más temible, y hoy en día cualquier persona puede ser víctima de ataques cibernéticos. Esto ocurrirá cada vez más a menudo. Es probable que todas las empresas sean víctimas de ataques en los próximos años. Los intercambios de criptomonedas no se han visto afectados en absoluto; las operaciones continúan como de costumbre. 🐮
— PerpetualCow.hl (@PerpetualCow) 28 de octubre de 2026
La cuenta relacionada con el servicio PerpetualCow informó que los fondos de los usuarios no se vieron afectados y que los intercambios de Monero continuaron funcionando normalmente. El equipo ha reforzado las medidas de seguridad.
Investigadores de Hudson Rock afirman que los archivos filtrados teóricamente permiten relacionar los depósitos criptográficos públicos con las direcciones de recepción de Monero y las direcciones IP de los clientes.
Эксперты сообщили, что получили массив данных, содержащий 38 628 заказов и 10 139 уникальных IP-адресов за период с 18 июля по 26 октября 2026 года. В выборке представлены 4580 записей с статусом «завершено» в связи с обменами токенами XMR. В одной строке данных содержались идентификаторы транзакций, адреса получателей Monero и IP-адреса клиентов. В этот массив вошли также 1011 заказов, касающихся обмена биткоина на Monero. Кроме того, в данных присутствуют временные метки, идентификаторы сессий и информация о браузерах пользователей.
Исследователи не проводили независимой проверки происхождения этих файлов. Компания Hudson Rock отметила, что количество записей не совпадает с числом пострадавших: один человек мог использовать несколько IP-адресов для доступа к системе, в то время как сервисы типа VPN, Tor и общедоступные сети могли объединять данные разных пользователей в один IP-адрес.
По мнению исследователей, эти данные позволяют попытаться установить связь между публичными информациями о вкладах пользователей и адресами, на которые были отправлены токены Monero, однако они не подтверждают личность владельцев кошельков. Анализ данных также не указывает на нарушения криптографических стандартов Monero и не показывает, куда уходили полученные токены после их передачи в сеть.
Компания Hudson Rock предупредила о риске фишинга: злоумышленники могут использовать реальную информацию из старых заявок пользователей для более убедительного ведения мошеннических действий (сценарии возврата средств, восстановления доступа и т. д.).
Архивированная запись из базы данных RansomLook, датированная 27 октября, содержит требование о выплате 5 миллионов долларов за доступ к утечкам данных.
Источник: RansomLook.Напомним, в сентябре хакеры потребовали от компании Revolut 6000 токенов XMR (эквивалентно 3 миллионам долларов) за клиентскую информацию, пригрозив передать ее другим преступным организациям.
