Wagyu 订单数据泄露：7月至10月的存款、门罗币地址和 IP

Wagyu.xyz 是一个无需账户的兑换服务，通过 Relay 求解者完成交易；10月30日我们用自己的资金测试过，它完成了支付。而在三天前，它的订单数据库就已经被公开。

发生了什么

10月27日，在运营方拒绝支付500万美元的勒索要求后，勒索团伙 WhiteArmor 公布了其称属于 Wagyu.xyz 的订单数据。Hudson Rock 分析了这些文件：38,628条订单记录和10,139个不同的 IP 地址，时间跨度为2026年7月18日至10月26日。在4,580笔已完成的跨链订单中，一行记录将入账存款交易、收到付款的门罗币地址和客户的 IP 地址联系在一起。

据 xmr.club 报道，运营方于10月28日确认最近三个月的数据已泄露，并表示资金没有损失。运营方称保存 IP 地址是标准做法。用户已删除的订单仍然在数据中。

谁受影响

所有在2026年7月18日至10月26日期间通过 Wagyu 兑换过的人。我们自己10月30日的测试兑换在泄露时间段之后。

门罗币本身并未因此被攻破。泄露的是其周边的记录：哪笔存款支付了哪个 XMR 地址，以及订单是从哪个 IP 发出的。

如果你在此期间使用过 Wagyu，该怎么办

• 将收到付款的门罗币地址视为与你的存款和 IP 相关联。今后的付款请使用新地址接收。
• 如果当时的 IP 是你的家庭或工作网络，请假定它现在已与那笔兑换关联。
• 今后兑换时，优先选择声明不保存 IP 日志的服务，并使用 Tor。我们的评分会考虑服务是否记录 IP 以及保存订单数据的时长。

我们做了哪些调整

• Wagyu 的状态现为 caution，此次泄露已连同来源记入我们的事件登记册。
• 其评分已下降：按照我们的方法论，数据泄露在十二个月内计为 −1.0。
• xmr.club 出于同样原因将 Wagyu 的评级从 A- 下调至 C。

来源：Hudson Rock 的分析，据 Cyberpress 报道；xmr.club 对 Wagyu 的评测（运营方10月28日的声明）；我们10月30日的测试兑换。