Обменник Wagyu признал утечку данных за последние три месяца. Как сообщает The Crypto Times, группировка WhiteArmor опубликовала файлы после отказа выплатить $5 млн за их неразглашение. Оператор под псевдонимом PerpetualCow заявил, что средства не похищены, обмены продолжаются, а защита сервиса усилена.

В разборе Hudson Rock от 28 октября исследователи насчитали 38 628 записей заказов за 18 июля — 26 октября и 10 139 разных IP-адресов. В 4 580 заказах, помеченных как завершённые, одновременно указаны входящая транзакция из другой сети, адрес получения Monero и IP клиента. Это не число установленных личностей: одним IP могут пользоваться разные люди, а один человек — несколькими. Происхождение и полноту всей выгрузки, как и фактическое исполнение переводов, исследователи независимо не подтвердили.

Monero скрывает отправителя, получателя и сумму в публичной истории своей сети. Однако обменнику клиент сам сообщает, куда отправить купленные монеты: Wagyu описывает именно такую процедуру. Сохранённый заказ связывает этот адрес с оплатой в другой криптовалюте и сведениями о подключении. Разбор не показывает взлома защиты XMR и не позволяет проследить дальнейшее движение монет внутри Monero. Он показывает, сколько можно узнать из базы посредника.

В выгрузке сохранились и 4 002 завершённых заказа с заполненным полем userDeletedAt — отметкой времени пользовательского удаления. У них остались IP и адрес назначения. Hudson Rock не установила, что именно удалял интерфейс и не происходят ли записи из резервной копии, поэтому называть это доказанным нарушением обещаний об удалении пока нельзя. Но вопрос к фактическим срокам хранения вполне конкретный.

Мы уже писали об отмене Kraken вопросов о будущих тратах Monero. История Wagyu раскрывает другую сторону зависимости от посредника: сервис рекламирует приватные обмены без регистрации, но отсутствие аккаунта само по себе ничего не говорит о сроке хранения сведений об операциях. Для приватности важно и то, какие связи оператор оставляет в своей базе.