Криптография Monero защищает то, что происходит в блокчейне. Она не может защитить то, что сервис записывает вне его. В этом разрыве — вся история утечки Wagyu: датасет свап-сервиса Wagyu.xyz, который, по данным Hudson Rock, связывает тысячи заказов Monero с IP-адресами, с которых их создавали.
Wagyu утечку подтвердил. Блокчейн Monero взломан не был. Для пользователей урок касается сервисного слоя — что логируется и что этот лог может раскрыть, когда утечёт.
Главное
- Monero-свап Wagyu.xyz подтвердил утечку данных; Hudson Rock говорит, что она связывает 4 580 завершённых заказов Monero с адресами получения и IP-адресами.
- Датасет охватывает свапы с 18 июля по 26 октября 2026 и содержит 38 628 записей о заказах и 10 139 уникальных IP-адресов.
- Для каждого из 4 580 завершённых свапов ID депозитной транзакции, адрес получения Monero и IP-адрес стоят в одной строке; 1 011 из них — обмены BTC на XMR.
- Архивная запись RansomLook от 27 октября приписывает данные группе WhiteArmor и упоминает требование выкупа $5 млн, сообщает Forklog.
- 28 октября Wagyu заявил, что утечка охватывает последние три месяца, IP логировались из-за JavaScript, а средства не пострадали; эти заявления не проверены.
- Hudson Rock не нашёл слабостей в криптографии Monero; данные утекли из системы управления заказами провайдера.
Какие данные утекли из Wagyu?
Согласно анализу Hudson Rock, опубликованному на Infostealers, датасет содержит 38 628 записей о заказах и 10 139 уникальных IP-адресов по свапам с 18 июля по 26 октября 2026. Для 4 580 завершённых свапов Monero в одной строке стоят ID депозитной транзакции, адрес получения Monero и IP пользователя, а также метки времени, ID сессий и данные браузера.
Hudson Rock подчёркивает, что не проверял происхождение файлов независимо. И что записи — это не люди: VPN, Tor и общие сети означают, что за одним IP могут стоять многие пользователи, а у одного пользователя — много IP.
Кто за этим стоит
Архивная запись RansomLook от 27 октября приписывает данные группе WhiteArmor и упоминает требование $5 млн, сообщает Forklog. По сообщениям, группа опубликовала данные после того, как оператор отказался платить. 28 октября Wagyu через аккаунт PerpetualCow заявил, что утечка охватывает три месяца, IP логировались из-за JavaScript, средства не потеряны, а защита усилена.
Блокчейн сохранил свои секреты. Лог заказов — нет.
Ломает ли утечка Wagyu приватность Monero?
Нет. Кольцевые подписи, стелс-адреса и скрытые суммы Monero не побеждены. Утекли метаданные одного сервиса: какой IP создал какой заказ и куда ушли XMR. Это может деанонимизировать конкретный свап — и потенциально связать депозит в биткоине с адресом Monero, — но ничего не говорит о других транзакциях Monero.
Это разграничение важно для всех, кто думает о приватности. Приватная монета защищает реестр. Каждый сервис на входе и выходе — биржа, свап-сервис, бэкенд кошелька, RPC-нода — что-то о тебе видит, и всё, что он хранит, может утечь. Именно эту границу разбирает наш материал «Анонимен ли Monero?».
Что делать пострадавшим пользователям Wagyu?
Если ты менял монеты на Monero через Wagyu с 18 июля по 26 октября 2026, исходи из того, что твой IP может быть связан с адресом получения и депозитной транзакцией этого свапа. Подумай о переводе средств с того адреса на новый, который контролируешь ты, и не переиспользуй старый. Будь готов к целевому фишингу или вымогательству со ссылками на детали твоего свапа.
Обновления протокола не исправят логи сервисов
Следующее крупное обновление Monero, FCMP++, в тестировании: stressnet v3.1 с Carrot вышел 26 октября 2026, согласно заметкам к релизу. Дата выхода в мейннет не объявлена. Более сильная ончейн-приватность — это хорошо, но она не сотрёт IP-адрес из лога на стороннем сервере.
Что это значит для пользователей SwapZilla
Любой свап-сервис неизбежно видит адреса, участвующие в заказе; а сетевые метаданные вроде IP ты можешь и должен защищать сам. Если приватность важна, подключайся через Tor или надёжный VPN, используй новый адрес получения для каждого свапа и не вноси персональные данные в процесс. Для свапа в SwapZilla аккаунт не нужен, а приватный маршрут проводит обмены через Monero — наша страница с объяснением прямо говорит, что он скрывает и чего не скрывает. Провайдеры при этом могут применять AML-проверки, и ни один свап-сервис не гарантирует анонимность.
Как выбрать кошелёк Monero, который поддерживает правильные привычки, — в нашем обзоре лучших кошельков Monero.
Финальная мысль
Утечка Wagyu — не провал Monero, а напоминание, где заканчиваются его гарантии. Приватность — это цепочка звеньев: протокол, кошелёк, сервис, сеть, — и самое слабое задаёт уровень для всех.