Утекли данные заказов Wagyu: депозиты, адреса Monero и IP с июля по октябрь
Группа вымогателей опубликовала данные заказов Wagyu.xyz после отказа оператора платить. Около 38 600 заказов и 10 100 IP-адресов с 18 июля по 26 октября 2026 года; оператор это подтвердил. Что утекло, кого касается и что делать.
Wagyu.xyz — сервис обмена без аккаунта, который проводит сделки через солверов Relay; 30 октября мы проверили его своими деньгами, и он заплатил. А тремя днями раньше его база заказов уже была опубликована.
Что произошло
27 октября группа вымогателей WhiteArmor опубликовала данные заказов, которые она приписала Wagyu.xyz, после того как оператор отказался заплатить $5 млн. Hudson Rock разобрал файлы: 38 628 записей о заказах и 10 139 уникальных IP-адресов за период с 18 июля по 26 октября 2026 года. В 4 580 завершённых кросс-чейн заказах одна строка связывает входящую транзакцию депозита, адрес Monero, получивший выплату, и IP-адрес клиента.
По данным xmr.club, 28 октября оператор подтвердил утечку данных за последние три месяца и сообщил, что средства не пострадали. Хранение IP-адресов оператор назвал обычной практикой. Заказы, которые пользователи удалили, в данных остались.
Кого это касается
Всех, кто менял через Wagyu с 18 июля по 26 октября 2026 года. Наш собственный тестовый обмен 30 октября — уже после этого периода.
Сам Monero этим не взломан. Утекла запись вокруг него: какой депозит оплатил какой адрес XMR и с какого IP был сделан заказ.
Что делать, если вы пользовались Wagyu в этот период
- Считайте адрес Monero, получивший выплату, связанным с вашим депозитом и вашим IP. Будущие платежи получайте на новый адрес.
- Если IP был домашним или рабочим, исходите из того, что теперь он связан с этим обменом.
- Для будущих обменов выбирайте сервисы, которые заявляют, что не хранят журналы IP, и пользуйтесь Tor. Наши оценки учитывают, ведёт ли сервис журнал IP и как долго хранит данные заказов.
Что мы изменили
- Статус Wagyu теперь caution, утечка внесена в наш реестр инцидентов с источниками.
- Его оценка снизилась: по нашей методике утечка данных учитывается как −1,0 в течение двенадцати месяцев.
- xmr.club по той же причине понизил оценку Wagyu с A- до C.
Источники: анализ Hudson Rock в пересказе Cyberpress; обзор Wagyu на xmr.club (заявление оператора от 28 октября); наш тестовый обмен 30 октября.