¿Qué pasó?
El servicio de swaps Wagyu confirmó una filtración de datos. Según los hallazgos de la firma de seguridad Hudson Rock, citados por el medio The Defiant, la filtración incluía 4.580 órdenes que conectaban tres cosas entre sí: transacciones de depósito en blockchains públicas, direcciones de destino en la red Monero (XMR) y direcciones IP de los clientes.
Esto es relevante porque Monero es una criptomoneda diseñada para ocultar al remitente, al destinatario y el monto. Los servicios de swaps que convierten fondos entre cadenas públicas y Monero suelen elegirse precisamente por la privacidad. Sin embargo, si un servicio así conserva (y luego deja filtrar) registros que vuelven a vincular la huella pública con un destino en Monero y, además, con la dirección IP del usuario, parte de esa protección de la privacidad se desmorona.
¿Qué conectó exactamente la filtración?
Según los datos de Hudson Rock citados por The Defiant, los registros filtrados contenían tres capas de información:
| Elemento | Qué revela |
|---|---|
| Transacción de depósito en la cadena pública | Una huella rastreable en la blockchain pública |
| Dirección de destino de Monero | Hacia dónde se dirigían los fondos tras el swap |
| Dirección IP del cliente | Una posible identificación geográfica o de red del usuario |
La combinación de estos elementos es sensible precisamente porque, por separado, la transacción pública y la dirección de Monero quedarían separadas. Un registro que las une elimina esa barrera.
¿Qué sigue sin estar claro?
De la fuente disponible no se desprende cuándo ocurrió exactamente la filtración, durante cuánto tiempo estuvieron expuestos los datos ni de qué manera una parte no autorizada accedió a ellos. Tampoco está confirmado si los registros filtrados se difundieron o se usaron indebidamente, ni cómo, ni cuántos usuarios únicos se esconden detrás de las 4.580 órdenes. Son cosas que por ahora no sabemos y, hasta que una fuente primaria las documente, quedan abiertas.
¿Cómo encaja en el panorama general?
La filtración de Wagyu no es un caso aislado de exposición de datos en el criptosector en las últimas semanas. La bolsa surcoreana Bithumb, según los medios Decrypt y CryptoSlate, anunció que los atacantes accedieron a un sistema interno y que se filtraron datos personales. Según CryptoSlate, el regulador coreano FSC señaló que todavía se está verificando si también se vieron afectados datos de clientes, e inició una inspección in situ centrada en el sistema interno de soporte a empleados.
Decrypt añade que Bithumb es la segunda mayor bolsa de criptomonedas de Corea del Sur y que, aproximadamente al mismo tiempo, otras dos firmas financieras también reportaron filtraciones. Se trata de incidentes independientes con entidades distintas, pero en conjunto muestran un riesgo recurrente: no un ataque al protocolo en sí, sino una filtración de datos desde los sistemas operativos e internos que llevan registros sobre los usuarios.
¿En qué fijarse en este tipo de sucesos?
Esto no es un consejo sobre qué hacer con el dinero. Es una descripción de lo que suele ser decisivo en las filtraciones de datos, para que ante una noticia similar puedas formarte tu propio criterio:
- Qué datos exactamente se filtraron. La diferencia entre una dirección de correo filtrada y un vínculo filtrado entre una transacción pública, una dirección de Monero y una IP es fundamental.
- Si el operador emitió una declaración oficial y qué indica en ella sobre el alcance, la línea de tiempo y la subsanación.
- Si intervino un regulador. En el caso de Bithumb, según CryptoSlate, la FSC lo hizo; en el de Wagyu, eso no se desprende de la fuente disponible.
- Cuánto tiempo conservó el servicio los datos. En servicios que se venden como enfocados en la privacidad, la propia existencia de registros tan detallados es el núcleo del problema.
Cuando aparezca más información verificada, actualizaremos esta historia con lo que se confirmó y lo que no.