El servicio de intercambio de Monero Wagyu confirma una filtración: 4.580 órdenes de XMR con dirección IP

Quien haya cambiado bitcoin u otras criptomonedas por Monero (XMR) a través del servicio Wagyu.xyz entre el 18 de julio y el 26 de octubre de 2026 puede figurar en un conjunto de datos que ya circula por internet. Wagyu ha confirmado la filtración. Según el análisis de la empresa de seguridad Hudson Rock, contiene 4.580 órdenes de intercambio en Monero marcadas como completadas, en las que aparecen juntas la transacción de depósito, la dirección de recepción de Monero y la dirección IP del cliente. La propia blockchain de Monero no se ve afectada. El riesgo recae en los clientes del servicio y se traduce sobre todo en phishing dirigido.

Este artículo explica qué datos han quedado expuestos, qué significa para Monero como criptomoneda de privacidad y en qué punto están el precio y la gran actualización del protocolo FCMP++, cuya red de pruebas recibió una nueva versión el 26 de octubre.

Filtración de Wagyu: qué datos de Monero han quedado expuestos

Wagyu.xyz es un servicio de swap. Un servicio de este tipo cambia una criptomoneda por otra sin que el usuario abra una cuenta con verificación de identidad: se envía, por ejemplo, bitcoin a una dirección de depósito y se reciben Monero en la dirección que uno elige. Los usuarios de Monero recurren a estos servicios precisamente porque muchos grandes exchanges ya no ofrecen XMR.

Según las cifras publicadas por Hudson Rock, de las que informaron entre otros Forklog el 29 de octubre y el portal de noticias de Phemex, el conjunto de datos abarca 38.628 registros de órdenes y 10.139 direcciones IP únicas del periodo comprendido entre el 18 de julio y el 26 de octubre de 2026. De ellos, 4.580 registros llevan la marca «completado» para intercambios en Monero. En 1.011 órdenes de bitcoin a Monero figuran juntos el identificador de la transacción de depósito, la dirección de recepción de Monero y la dirección IP del cliente. Otros campos son marcas de tiempo, identificadores de sesión y datos del navegador.

La propia Hudson Rock señala dos salvedades. La empresa no ha verificado de forma independiente el origen de los archivos. Y el número de registros no equivale al número de personas afectadas: quien se conectó mediante VPN, Tor o una red compartida aparece con una dirección IP que pueden compartir muchos usuarios, y un mismo cliente puede haber hecho varias órdenes.

Criptografía de Monero: por qué el protocolo no se ha roto

Monero oculta en la blockchain el remitente, el destinatario y el importe de una transacción. Para ello, el protocolo utiliza firmas en anillo, direcciones ocultas e importes confidenciales. Una firma en anillo mezcla la entrada real de una transacción con varios señuelos, de modo que desde fuera no se puede saber qué moneda se gastó realmente.

La filtración no cambia nada de esta técnica, y así lo subraya también Hudson Rock: los hallazgos no muestran ninguna debilidad en la criptografía de Monero. Los datos proceden de la gestión de órdenes de un proveedor de servicios, es decir, de fuera de la blockchain. Aun así, los datos pueden tender un puente. El depósito en bitcoin es visible públicamente en la blockchain de Bitcoin, y el conjunto de datos lo vincula a una dirección de recepción de Monero y a una dirección IP. Según la valoración de Hudson Rock, eso no identifica al titular de una cartera. Pero sí ofrece pistas que, combinadas con otras fuentes de datos, pueden ayudar a avanzar.

Esa es la verdadera lección del caso. La privacidad de Monero termina allí donde un usuario mueve sus monedas a través de un servicio que almacena datos. Off-chain significa en este contexto: fuera de la blockchain, en el proveedor, en sus servidores.

Extorsión de WhiteArmor: cómo se hicieron públicos los datos

El caso salió a la luz a raíz de una extorsión. Una entrada archivada en la plataforma RansomLook del 27 de octubre de 2026 atribuye los datos al grupo WhiteArmor y menciona una exigencia de 5 millones de dólares por el acceso a los archivos, según informa Forklog. De acuerdo con una entrada del blog del servicio de intercambio SimpleSwap, el grupo publicó datos de órdenes y de IP después de que el operador se negara a pagar.

Wagyu respondió el 28 de octubre con un comunicado a través de la cuenta PerpetualCow, que Forklog atribuye al servicio. En él se afirma que la filtración afecta a los últimos tres meses y no a todo el periodo de actividad. Las direcciones IP se habrían registrado porque la web utiliza JavaScript. No se habría perdido dinero, los intercambios seguirían funcionando y se habría reforzado la seguridad. Estas declaraciones proceden del operador y no se han verificado de forma independiente.

Phishing con datos de órdenes reales: el mayor riesgo para los afectados

Hudson Rock advierte expresamente de una consecuencia que puede afectar a los clientes antes que cualquier análisis de la blockchain: quien conoce detalles reales de las órdenes puede redactar mensajes creíbles. Un supuesto reembolso, una «verificación» por la filtración o una petición de introducir la propia dirección en una página de comprobación resultan mucho más auténticos cuando la fecha, el importe y la dirección son correctos. cryptoticker.io ha recopilado en una guía para reconocer el phishing tras una filtración de datos el aspecto que tienen estos mensajes.

Hay tres principios que valen sea cual sea el proveedor. Ningún servicio serio exige un depósito para tramitar un reembolso. Ningún servicio serio pide la frase semilla ni la clave privada. Y las páginas que ofrecen comprobar si tu dirección de Monero figura en la filtración deben tratarse con cautela: quien introduce allí una dirección o conecta una cartera quizá aporte justo el vínculo que el conjunto de datos aún no tenía.

Quien haya hecho intercambios con Wagyu debe dar por hecho, además, que la dirección de recepción de Monero que utilizó entonces puede estar vinculada a una dirección IP. Para pagos futuros conviene usar una nueva subdirección. Una subdirección es una dirección de recepción adicional de la misma cartera de Monero que desde fuera no se puede relacionar con la dirección principal.

Precio de Monero en la semana: entre 572 y 649 dólares

En el precio apenas se nota la filtración. Según los datos de negociación del exchange Kraken, Monero costaba unos 600 dólares a primera hora del lunes 2 de noviembre, y unos 537 euros en la negociación frente al euro. Al comienzo de la semana, el lunes 26 de octubre, XMR había abierto en 593 dólares, lo que supone una subida de algo más del 1 %. El proveedor de datos Coinpaprika refleja una subida del 1,9 % en siete días.

Aun así, la semana no fue tranquila. El 29 de octubre, XMR llegó a 649,40 dólares y el 30 de octubre cayó hasta 572,49 dólares, ambos datos según Kraken. El rango de casi 77 dólares equivale a alrededor del 13 % del precio actual. Según Coinpaprika, le falta algo menos del 25 % para alcanzar el máximo histórico de 797 dólares del 14 de enero de 2026.

Stressnet de FCMP++ v3.1: el fallo de inflación en la red de pruebas

Mientras tanto, la técnica avanzó. El 26 de octubre se publicó la versión v3.1 de la llamada stressnet para FCMP++ y Carrot. FCMP++ es una prueba de pertenencia sobre toda la blockchain de Monero: en lugar de esconder una transacción entre un pequeño número de señuelos, en el futuro quedará oculta entre todas las salidas de la blockchain completa. Carrot es el nuevo esquema de direcciones que la acompaña. La stressnet es una red de pruebas en la que la actualización se ensaya bajo una carga elevada. Se separó de la anterior red de pruebas el 5 de octubre en el bloque 3.102.800; cryptoticker.io explicó el contexto antes de esa fecha.

Según las notas de la versión en GitHub, la v3.1 cierra un fallo: las salidas Carrot quedan ahora totalmente fuera de las firmas en anillo. Los desarrolladores describen el problema como una vulnerabilidad de inflación detectable que estuvo abierta durante las primeras 24 horas tras la separación de la red de pruebas. A ello se suman una protección contra ataques de saturación en la retransmisión de transacciones y una sincronización más rápida de la cartera. Las carteras hardware, el multisig y las pruebas de transacción aún no funcionan en la stressnet.

Para los tenedores en la red principal, de momento no cambia nada. En getmonero.org no se ha anunciado ninguna fecha para activar FCMP++ en la red principal. Que se haya detectado y corregido un fallo de inflación en una red de pruebas antes de que la actualización toque monedas reales es exactamente el propósito de una fase de pruebas así.

Comprar Monero en Alemania: MiCA y la retirada de los exchanges

El caso Wagyu también muestra por qué los usuarios de Monero recurren a este tipo de servicios. Como contó cryptoticker.io el 5 de octubre de 2026 en un resumen sobre la compra de Monero en Alemania, seis grandes exchanges ya no ofrecen XMR. El motivo es el reglamento europeo de mercados de criptoactivos, MiCA. Este solo permite a las plataformas de negociación admitir monedas con una función de anonimización integrada si el proveedor puede identificar a los titulares y el historial de transacciones. Monero está diseñado precisamente para impedirlo.

Para los inversores en Alemania, esto obliga a sopesar. Un exchange con autorización MiCA ofrece segregación de los fondos de los clientes, una autoridad supervisora competente y un interlocutor, pero normalmente no ofrece Monero. Un servicio de intercambio sin cuenta ofrece Monero, pero, como demuestra Wagyu, almacena datos de todos modos y no está sujeto a ninguna supervisión europea. Qué proveedores tienen autorización lo muestra la comparativa de exchanges cripto regulados. Antes de cualquier compra conviene comprobar si el proveedor figura en el registro de la ESMA.

Custodia de Monero, periodo de tenencia y apalancamiento

Quien tiene Monero lo custodia, por regla general, por su cuenta. Una cartera de autocustodia es aquella cuyas claves controla únicamente el usuario. Para Monero existen los programas oficiales del proyecto y algunas carteras hardware compatibles; qué dispositivos entran en consideración se explica en la comparativa de carteras hardware. Importante para los clientes de Wagyu: la filtración no afecta a ninguna clave. Si nunca has facilitado tu frase semilla, no necesitas trasladar tus monedas, siempre que no hayas respondido a uno de los mensajes de phishing descritos.

A efectos fiscales, en Alemania el cambio de bitcoin por Monero es una operación de enajenación privada según el artículo 23 de la Ley del Impuesto sobre la Renta. Si entre la compra y el intercambio pasa menos de un año, la ganancia tributa siempre que el conjunto de las ganancias por enajenaciones privadas del año alcance el límite exento de 1.000 euros. Pasado más de un año, el intercambio está exento según la legislación vigente. Los intercambios a través de un servicio sin cuenta también deben figurar en la declaración, y un conjunto de datos como el de Wagyu puede demostrar más adelante que se produjeron.

Fuera de la UE, Monero también se negocia con apalancamiento, por ejemplo mediante futuros perpetuos. El 30 de octubre, el máximo y el mínimo del día estuvieron separados alrededor de un 11 %, según Kraken. Una posición con apalancamiento de diez veces puede liquidarse con un movimiento contrario de menos del 10 %. Liquidación significa que el exchange cierra la posición de forma forzosa porque la garantía depositada ya no cubre la pérdida.

Niveles de precio de Monero: 572 dólares abajo, 650 dólares arriba

La semana pasada dejó dos niveles que vigilan los traders. A la baja, el mínimo semanal de 572,49 dólares del 30 de octubre; por debajo queda la cifra redonda de 550 dólares. Al alza, el máximo semanal de 649,40 dólares del 29 de octubre, es decir, casi la marca de 650 dólares. Que el precio no cayera por debajo del mínimo del 30 de octubre tras conocerse la filtración indica que el mercado interpreta el caso como un problema de un proveedor de servicios y no del protocolo. No es una predicción; la página de predicción de Monero ofrece una perspectiva más amplia con escenarios.

Filtración de Wagyu: quien cambió hasta el 26 de octubre está en los datos

Tres pasos ayudan a los tenedores de Monero a valorar la filtración y a organizar bien sus monedas:

1. Revisa la custodia: ¿están tus XMR en una cartera propia y eres el único que conoce la frase semilla? Encontrarás una cartera hardware compatible con Monero en la comparativa de carteras hardware.
2. Elige cómo comprar: para bitcoin y otras criptomonedas, los proveedores autorizados ofrecen supervisión y segregación de fondos. Qué exchanges tienen autorización MiCA lo recoge la comparativa de exchanges cripto regulados.
3. Documenta los intercambios: cada intercambio dentro del periodo de tenencia cuenta a efectos fiscales. Una herramienta fiscal suma ganancias y plazos; la comparativa de herramientas fiscales cripto muestra una selección.

(2 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)