تسرّب بيانات طلبات Wagyu: إيداعات وعناوين Monero وعناوين IP من يوليو إلى أكتوبر

‏Wagyu.xyz خدمة تبادل بلا حساب تمرّر الصفقات عبر حلّالي Relay؛ اختبرناها بأموالنا في 30 أكتوبر ودفعت. وقبل ذلك بثلاثة أيام كانت قاعدة بيانات طلباتها قد نُشرت بالفعل.

ما الذي حدث

في 27 أكتوبر نشرت مجموعة الابتزاز WhiteArmor بيانات طلبات نسبتها إلى Wagyu.xyz بعد أن رفض المشغّل طلب دفع 5 ملايين دولار. حلّلت Hudson Rock الملفات: 38,628 سجل طلب و10,139 عنوان IP مختلفًا، تغطي الفترة من 18 يوليو إلى 26 أكتوبر 2026. وفي 4,580 طلبًا عابرًا للسلاسل مكتملًا، يربط سطر واحد بين معاملة الإيداع الواردة وعنوان Monero الذي استلم الدفعة وعنوان IP للعميل.

ووفق xmr.club، أكّد المشغّل في 28 أكتوبر تسرّب بيانات الأشهر الثلاثة الأخيرة وقال إنه لم تُفقد أموال. ووصف المشغّل الاحتفاظ بعناوين IP بأنه ممارسة معتادة. وبقيت في البيانات طلبات كان المستخدمون قد حذفوها.

من المتأثر

كل من بادل عبر Wagyu بين 18 يوليو و26 أكتوبر 2026. أما عملية التبادل التجريبية التي أجريناها في 30 أكتوبر فجاءت بعد الفترة المسرّبة.

لم يُخترق Monero نفسه بسبب ذلك. ما تسرّب هو السجل المحيط به: أي إيداع دفع لأي عنوان XMR، ومن أي عنوان IP قُدِّم الطلب.

ماذا تفعل إن كنت قد استخدمت Wagyu في تلك الفترة

• اعتبر عنوان Monero الذي استلم الدفعة مرتبطًا بإيداعك وبعنوان IP الخاص بك. استلم المدفوعات القادمة على عنوان جديد.
• إن كان عنوان IP هو اتصالك المنزلي أو اتصال عملك، فافترض أنه أصبح الآن مرتبطًا بتلك العملية.
• في عمليات التبادل القادمة، فضّل الخدمات التي تعلن أنها لا تحتفظ بسجلات IP، واستخدم Tor. تأخذ تقييماتنا في الحسبان ما إذا كانت الخدمة تسجّل عناوين IP ومدة احتفاظها ببيانات الطلبات.

ما الذي غيّرناه

• حالة Wagyu الآن caution، وأُدرج التسرّب في سجل الحوادث لدينا مع مصادره.
• انخفض تقييمه: وفق منهجيتنا يُحتسب تسرّب البيانات بـ −1.0 لمدة اثني عشر شهرًا.
• وخفّض xmr.club تقييم Wagyu من A- إلى C للسبب نفسه.

المصادر: تحليل Hudson Rock كما نقله Cyberpress؛ مراجعة xmr.club لخدمة Wagyu (تصريح المشغّل في 28 أكتوبر)؛ عملية التبادل التجريبية التي أجريناها في 30 أكتوبر.