Monero-Swapdienst Wagyu bestätigt Datenleck: 4.580 XMR-Aufträge mit IP-Adresse

Wer zwischen dem 18. Juli und dem 26. Oktober 2026 über den Tauschdienst Wagyu.xyz Bitcoin oder andere Coins in Monero (XMR) getauscht hat, steht möglicherweise in einem Datensatz, der inzwischen im Netz kursiert. Wagyu hat das Datenleck bestätigt. Laut der Analyse des Sicherheitsunternehmens Hudson Rock enthält er 4.580 als abgeschlossen markierte Tauschaufträge in Monero, bei denen Einzahlungs-Transaktion, Monero-Empfangsadresse und IP-Adresse des Kunden zusammen stehen. Die Monero-Blockchain selbst ist davon nicht betroffen. Das Risiko liegt bei den Kunden des Dienstes, und es heißt vor allem: gezieltes Phishing.

Dieser Artikel ordnet ein, welche Daten offenliegen, was das für Monero als Privacy Coin bedeutet und wie es um den Kurs und das große Protokoll-Upgrade FCMP++ steht, dessen Testnetz am 26. Oktober eine neue Version bekommen hat.

Wagyu-Datenleck: Welche Monero-Daten offenliegen

Wagyu.xyz ist ein sogenannter Swap-Dienst. Ein Swap-Dienst tauscht einen Coin in einen anderen, ohne dass der Nutzer ein Konto mit Identitätsprüfung anlegt: Man schickt etwa Bitcoin an eine Einzahlungsadresse und erhält Monero an eine selbst gewählte Adresse. Gerade Monero-Nutzer greifen auf solche Dienste zurück, weil viele große Börsen XMR nicht mehr führen.

Nach den Zahlen, die Hudson Rock veröffentlicht hat und über die unter anderem Forklog am 29. Oktober und das Nachrichtenportal von Phemex berichteten, umfasst der Datensatz 38.628 Auftragsdatensätze und 10.139 eindeutige IP-Adressen aus dem Zeitraum vom 18. Juli bis zum 26. Oktober 2026. Davon tragen 4.580 Datensätze die Markierung „abgeschlossen“ für Tauschgeschäfte in Monero. Bei 1.011 Aufträgen von Bitcoin nach Monero stehen die Transaktionskennung der Einzahlung, die Monero-Empfangsadresse und die IP-Adresse des Kunden nebeneinander. Weitere Felder sind Zeitstempel, Sitzungskennungen und Angaben zum Browser.

Zwei Einschränkungen nennt Hudson Rock selbst. Die Herkunft der Dateien hat das Unternehmen nicht unabhängig geprüft. Und die Zahl der Datensätze ist nicht gleich der Zahl betroffener Menschen: Wer über VPN, Tor oder ein geteiltes Netz kam, erscheint mit einer IP-Adresse, die viele Nutzer teilen können, und ein Kunde kann mehrere Aufträge erteilt haben.

Monero-Kryptografie: Warum das Protokoll nicht gebrochen ist

Monero verbirgt Absender, Empfänger und Betrag einer Transaktion auf der Blockchain. Dafür nutzt das Protokoll Ringsignaturen, Stealth-Adressen und vertrauliche Beträge. Eine Ringsignatur mischt die echte Eingabe einer Transaktion unter mehrere Lockvögel, sodass von außen nicht erkennbar ist, welche Münze tatsächlich ausgegeben wurde.

An dieser Technik ändert das Leck nichts, und das betont auch Hudson Rock: Die Befunde zeigen keine Schwachstelle in der Kryptografie von Monero. Die Daten stammen aus der Auftragsverwaltung eines Dienstleisters, also von außerhalb der Blockchain. Eine Brücke schlagen können die Daten trotzdem. Die Bitcoin-Einzahlung ist öffentlich auf der Bitcoin-Blockchain sichtbar, und der Datensatz verknüpft sie mit einer Monero-Empfangsadresse und einer IP-Adresse. Den Inhaber einer Wallet identifiziert das nach Einschätzung von Hudson Rock nicht. Es liefert aber Ansatzpunkte, die zusammen mit anderen Datenquellen weiterhelfen können.

Das ist die eigentliche Lehre des Falls. Die Privatsphäre von Monero endet dort, wo ein Nutzer seine Coins über einen Dienst bewegt, der Daten speichert. Off-Chain heißt in diesem Zusammenhang: außerhalb der Blockchain, beim Anbieter, auf dessen Servern.

Erpressung durch WhiteArmor: Wie die Daten öffentlich wurden

Öffentlich wurde der Fall über eine Erpressung. Ein archivierter Eintrag auf der Plattform RansomLook vom 27. Oktober 2026 ordnet die Daten der Gruppe WhiteArmor zu und nennt eine Forderung von 5 Millionen Dollar für den Zugang zu den Dateien, so berichtet es Forklog. Nach Angaben eines Blogbeitrags des Tauschdienstes SimpleSwap veröffentlichte die Gruppe Auftrags- und IP-Daten, nachdem der Betreiber nicht gezahlt hatte.

Wagyu reagierte am 28. Oktober mit einer Stellungnahme über das Konto PerpetualCow, das Forklog dem Dienst zuordnet. Darin heißt es, das Leck betreffe die letzten drei Monate und nicht die gesamte Betriebszeit. IP-Adressen seien erfasst worden, weil die Website JavaScript nutze. Geld sei nicht verloren gegangen, die Tauschgeschäfte liefen weiter, und die Sicherheit sei verstärkt worden. Diese Angaben stammen vom Betreiber; unabhängig geprüft sind sie nicht.

Phishing mit echten Auftragsdaten: Das größte Risiko für Betroffene

Hudson Rock warnt ausdrücklich vor einer Folge, die Kunden schneller treffen kann als jede Analyse der Blockchain: Wer echte Auftragsdetails kennt, kann glaubwürdige Nachrichten schreiben. Eine angebliche Rückerstattung, eine „Verifizierung“ wegen des Lecks oder eine Aufforderung, die eigene Adresse auf einer Prüfseite einzugeben, wirkt deutlich echter, wenn Datum, Betrag und Adresse stimmen. Wie solche Nachrichten nach einem Datenleck aussehen, hat cryptoticker.io in einem Leitfaden zum Erkennen von Phishing nach Datenlecks zusammengestellt.

Drei Grundsätze gelten unabhängig vom Anbieter. Kein seriöser Dienst verlangt eine Einzahlung, um eine Erstattung auszulösen. Kein seriöser Dienst fragt nach Seed Phrase oder privatem Schlüssel. Und Seiten, die anbieten zu prüfen, ob die eigene Monero-Adresse im Leck steht, sind mit Vorsicht zu behandeln: Wer dort eine Adresse eingibt oder eine Wallet verbindet, liefert womöglich genau die Verknüpfung, die der Datensatz noch nicht hatte.

Wer über Wagyu getauscht hat, sollte außerdem davon ausgehen, dass die damals genutzte Monero-Empfangsadresse mit einer IP-Adresse verknüpft sein kann. Für künftige Zahlungen ist eine neue Subadresse sinnvoll. Eine Subadresse ist eine zusätzliche Empfangsadresse derselben Monero-Wallet, die sich nach außen nicht mit der Hauptadresse in Verbindung bringen lässt.

Monero Kurs in der Woche: Zwischen 572 und 649 Dollar

Am Kurs ist das Leck kaum abzulesen. Monero kostete laut den Handelsdaten der Börse Kraken am frühen Montagmorgen, 2. November, rund 600 Dollar, im Handel gegen Euro rund 537 Euro. Zu Beginn der Woche, am Montag, 26. Oktober, hatte XMR bei 593 Dollar eröffnet; das entspricht einem Plus von gut einem Prozent. Der Datendienst Coinpaprika weist für sieben Tage ein Plus von 1,9 Prozent aus.

Ruhig war die Woche trotzdem nicht. Am 29. Oktober stieg XMR bis auf 649,40 Dollar, am 30. Oktober fiel es bis auf 572,49 Dollar, beides laut Kraken. Die Spanne von knapp 77 Dollar entspricht rund 13 Prozent des aktuellen Kurses. Zum Allzeithoch von 797 Dollar vom 14. Januar 2026 fehlen laut Coinpaprika knapp 25 Prozent.

FCMP++-Stressnet v3.1: Die Inflationslücke im Testnetz

Parallel zum Leck kam die Technik voran. Am 26. Oktober erschien die Version v3.1 des sogenannten Stressnets für FCMP++ und Carrot. FCMP++ ist ein Mitgliedschaftsbeweis über die gesamte Monero-Blockchain: Statt eine Transaktion unter einer kleinen Zahl von Lockvögeln zu verstecken, soll sie künftig unter allen Ausgaben der gesamten Blockchain verborgen sein. Carrot ist das neue Adressschema, das dazu passt. Das Stressnet ist ein Testnetz, in dem das Upgrade unter hoher Last erprobt wird. Es hatte sich am 5. Oktober bei Block 3.102.800 vom bisherigen Testnetz abgespalten; den Hintergrund dazu hat cryptoticker.io vor dem Termin beschrieben.

Laut den Versionshinweisen auf GitHub schließt v3.1 eine Lücke: Carrot-Ausgaben werden nun vollständig aus Ringsignaturen herausgehalten. Die Entwickler beschreiben das Problem als erkennbare Inflationsschwachstelle, die in den ersten 24 Stunden nach der Abspaltung des Testnetzes offen stand. Dazu kommen Schutz gegen Überlastungsangriffe bei der Weiterleitung von Transaktionen und ein schnellerer Abgleich der Wallet. Hardware-Wallets, Multisig und Transaktionsnachweise funktionieren im Stressnet noch nicht.

Für Halter im Hauptnetz ändert sich damit vorerst nichts. Ein Termin für die Aktivierung von FCMP++ im Hauptnetz ist auf getmonero.org nicht angekündigt. Dass eine Inflationslücke im Testnetz gefunden und geschlossen wurde, bevor das Upgrade echte Coins berührt, ist genau der Zweck eines solchen Testbetriebs.

Monero in Deutschland kaufen: MiCA und das Börsen-Delisting

Der Fall Wagyu zeigt auch, warum Monero-Nutzer überhaupt auf solche Dienste ausweichen. Wie cryptoticker.io am 5. Oktober 2026 in einer Übersicht zum Monero-Kauf in Deutschland gezählt hat, führen sechs große Börsen XMR nicht mehr. Hintergrund ist die Europäische Kryptomarktverordnung MiCA. Die Verordnung erlaubt Handelsplattformen die Zulassung von Coins mit eingebauter Anonymisierungsfunktion nur, wenn der Anbieter Inhaber und Transaktionshistorie identifizieren kann. Bei Monero ist das gerade nicht vorgesehen.

Für Anleger in Deutschland bedeutet das eine Abwägung. Eine Börse mit MiCA-Zulassung bietet Einlagentrennung, eine zuständige Aufsicht und einen Ansprechpartner, führt Monero aber meist nicht. Ein Swap-Dienst ohne Konto bietet Monero, speichert aber, wie Wagyu zeigt, trotzdem Daten und unterliegt keiner europäischen Aufsicht. Welche Anbieter eine Zulassung haben, zeigt der Vergleich regulierter Kryptobörsen. Vor jedem Kauf lohnt der Blick ins ESMA-Register, ob der Anbieter dort geführt ist.

Monero-Verwahrung, Haltefrist und Hebel

Wer Monero hält, verwahrt es in aller Regel selbst. Eine Self-Custody-Wallet ist eine Wallet, deren Schlüssel allein der Nutzer kontrolliert. Für Monero gibt es die offiziellen Programme des Projekts und einige Hardware-Wallets mit Monero-Unterstützung; welche Geräte infrage kommen, steht im Hardware-Wallet-Vergleich. Wichtig für Wagyu-Kunden: Das Leck betrifft keine Schlüssel. Wer seine Seed Phrase nie herausgegeben hat, muss nicht umziehen, solange er nicht auf eine der beschriebenen Phishing-Nachrichten reagiert hat.

Steuerlich ist der Tausch von Bitcoin in Monero in Deutschland ein privates Veräußerungsgeschäft nach Paragraf 23 des Einkommensteuergesetzes. Liegt zwischen Kauf und Tausch weniger als ein Jahr, ist ein Gewinn steuerpflichtig, sofern alle privaten Veräußerungsgewinne des Jahres zusammen die Freigrenze von 1.000 Euro erreichen. Nach mehr als einem Jahr ist der Tausch nach geltendem Recht steuerfrei. Auch Tauschgeschäfte über einen Dienst ohne Konto gehören in die Steuererklärung, und ein Datensatz wie der von Wagyu kann später zeigen, dass sie stattgefunden haben.

Gehandelt wird Monero außerhalb der EU auch mit Hebel, etwa über unbefristete Terminkontrakte. Am 30. Oktober lagen Tageshoch und Tagestief laut Kraken rund 11 Prozent auseinander. Eine Position mit zehnfachem Hebel kann schon bei einer Gegenbewegung von weniger als 10 Prozent liquidiert werden. Liquidation heißt: Die Börse schließt die Position zwangsweise, weil die hinterlegte Sicherheit den Verlust nicht mehr deckt.

Monero-Kursmarken: 572 Dollar unten, 650 Dollar oben

Aus der vergangenen Woche ergeben sich zwei Marken, die Händler beobachten. Nach unten ist es das Wochentief von 572,49 Dollar vom 30. Oktober; darunter liegt die runde Marke von 550 Dollar. Nach oben ist es das Wochenhoch von 649,40 Dollar vom 29. Oktober, also knapp die Marke von 650 Dollar. Dass der Kurs nach dem Bekanntwerden des Lecks nicht unter das Tief vom 30. Oktober gefallen ist, spricht dafür, dass der Markt den Fall als Problem eines Dienstleisters und nicht des Protokolls liest. Eine Prognose ist das nicht; einen längeren Ausblick mit Szenarien bietet die Seite zur Monero-Prognose.

Wagyu-Datenleck: Wer bis zum 26. Oktober tauschte, steht im Datensatz

Drei Schritte helfen Monero-Haltern, das Leck einzuordnen und die eigenen Coins sauber aufzustellen:

1. Verwahrung prüfen: Liegen deine XMR in einer eigenen Wallet, und kennst nur du die Seed Phrase? Eine Hardware-Wallet mit Monero-Unterstützung findest du im Hardware-Wallet-Vergleich.
2. Kaufweg wählen: Für Bitcoin und andere Coins bieten zugelassene Anbieter Aufsicht und Einlagentrennung. Welche Börsen eine MiCA-Zulassung haben, steht im Vergleich regulierter Kryptobörsen.
3. Tausch dokumentieren: Jeder Tausch innerhalb der Haltefrist zählt steuerlich. Ein Steuer-Tool rechnet Gewinne und Fristen zusammen; eine Auswahl zeigt der Vergleich der Krypto-Steuer-Tools.

(Stand: 2. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)