Le service d’échange Monero Wagyu confirme une fuite de données : 4 580 ordres XMR liés à une adresse IP

Quiconque a échangé, entre le 18 juillet et le 26 octobre 2026, des bitcoins ou d’autres cryptos contre du Monero (XMR) via le service Wagyu.xyz figure peut-être dans un jeu de données qui circule désormais en ligne. Wagyu a confirmé la fuite. Selon l’analyse de la société de sécurité Hudson Rock, elle contient 4 580 ordres d’échange en Monero marqués comme exécutés, dans lesquels la transaction de dépôt, l’adresse de réception Monero et l’adresse IP du client figurent ensemble. La blockchain Monero elle-même n’est pas touchée. Le risque pèse sur les clients du service, et il prend avant tout la forme d’un hameçonnage ciblé.

Cet article fait le point sur les données exposées, sur ce que cela signifie pour Monero en tant que crypto de confidentialité, et sur l’état du cours comme de la grande mise à niveau du protocole FCMP++, dont le réseau de test a reçu une nouvelle version le 26 octobre.

Fuite de données Wagyu : quelles données Monero sont exposées

Wagyu.xyz est un service dit de swap. Un tel service échange une crypto contre une autre sans que l’utilisateur ouvre un compte avec vérification d’identité : on envoie par exemple des bitcoins à une adresse de dépôt et l’on reçoit des Monero à l’adresse de son choix. Les utilisateurs de Monero recourent volontiers à ces services, car de nombreuses grandes plateformes ne proposent plus le XMR.

D’après les chiffres publiés par Hudson Rock, repris notamment par Forklog le 29 octobre et par le portail d’information de Phemex, le jeu de données comprend 38 628 enregistrements d’ordres et 10 139 adresses IP uniques pour la période du 18 juillet au 26 octobre 2026. Parmi eux, 4 580 enregistrements portent la mention « exécuté » pour des échanges en Monero. Pour 1 011 ordres de bitcoin vers Monero, l’identifiant de la transaction de dépôt, l’adresse de réception Monero et l’adresse IP du client apparaissent côte à côte. S’y ajoutent des horodatages, des identifiants de session et des informations sur le navigateur.

Hudson Rock signale lui-même deux réserves. La société n’a pas vérifié de manière indépendante l’origine des fichiers. Et le nombre d’enregistrements ne correspond pas au nombre de personnes concernées : un utilisateur passé par un VPN, par Tor ou par un réseau partagé apparaît avec une adresse IP que beaucoup peuvent partager, et un même client peut avoir passé plusieurs ordres.

Cryptographie de Monero : pourquoi le protocole n’est pas cassé

Monero masque l’expéditeur, le destinataire et le montant d’une transaction sur la blockchain. Le protocole s’appuie pour cela sur des signatures de cercle, des adresses furtives et des montants confidentiels. Une signature de cercle mêle l’entrée réelle d’une transaction à plusieurs leurres, de sorte qu’un observateur extérieur ne peut pas savoir quelle pièce a réellement été dépensée.

La fuite ne change rien à cette technique, ce que souligne aussi Hudson Rock : les constats ne révèlent aucune faiblesse dans la cryptographie de Monero. Les données proviennent de la gestion des ordres d’un prestataire, donc de l’extérieur de la blockchain. Elles peuvent néanmoins jeter un pont. Le dépôt en bitcoins est visible publiquement sur la blockchain Bitcoin, et le jeu de données le relie à une adresse de réception Monero et à une adresse IP. Selon Hudson Rock, cela ne permet pas d’identifier le titulaire d’un portefeuille. Cela fournit toutefois des points d’appui qui, croisés avec d’autres sources, peuvent faire avancer une enquête.

C’est la véritable leçon de l’affaire. La confidentialité de Monero s’arrête là où un utilisateur fait transiter ses cryptos par un service qui conserve des données. Hors chaîne signifie ici : en dehors de la blockchain, chez le prestataire, sur ses serveurs.

Chantage de WhiteArmor : comment les données ont été rendues publiques

L’affaire a éclaté à la suite d’un chantage. Une entrée archivée sur la plateforme RansomLook, datée du 27 octobre 2026, attribue les données au groupe WhiteArmor et mentionne une demande de 5 millions de dollars pour accéder aux fichiers, rapporte Forklog. Selon un billet de blog du service d’échange SimpleSwap, le groupe a publié des données d’ordres et d’adresses IP après le refus de payer de l’exploitant.

Wagyu a réagi le 28 octobre par une déclaration publiée via le compte PerpetualCow, que Forklog attribue au service. Il y est indiqué que la fuite porte sur les trois derniers mois et non sur toute la durée d’exploitation. Les adresses IP auraient été enregistrées parce que le site utilise JavaScript. Aucun fonds n’aurait été perdu, les échanges se poursuivraient et la sécurité aurait été renforcée. Ces informations émanent de l’exploitant et n’ont pas été vérifiées de manière indépendante.

Hameçonnage avec de vraies données d’ordres : le principal risque pour les personnes concernées

Hudson Rock met expressément en garde contre une conséquence qui peut frapper les clients plus vite que n’importe quelle analyse de la blockchain : qui connaît les détails réels d’un ordre peut rédiger des messages crédibles. Un prétendu remboursement, une « vérification » liée à la fuite ou une invitation à saisir sa propre adresse sur une page de contrôle paraissent bien plus authentiques lorsque la date, le montant et l’adresse sont exacts. cryptoticker.io a rassemblé dans un guide pour repérer l’hameçonnage après une fuite de données l’allure que prennent ces messages.

Trois principes valent quel que soit le prestataire. Aucun service sérieux n’exige un dépôt pour déclencher un remboursement. Aucun service sérieux ne demande la phrase de récupération ou la clé privée. Et les sites qui proposent de vérifier si votre adresse Monero figure dans la fuite sont à traiter avec prudence : en y saisissant une adresse ou en y connectant un portefeuille, vous fournissez peut-être précisément le lien qui manquait encore au jeu de données.

Les clients ayant échangé via Wagyu doivent en outre partir du principe que l’adresse de réception Monero utilisée à l’époque peut être reliée à une adresse IP. Pour les paiements futurs, une nouvelle sous-adresse est judicieuse. Une sous-adresse est une adresse de réception supplémentaire du même portefeuille Monero, qu’un observateur extérieur ne peut pas rattacher à l’adresse principale.

Cours du Monero sur la semaine : entre 572 et 649 dollars

Le cours ne reflète guère la fuite. Selon les données de négociation de la plateforme Kraken, le Monero valait environ 600 dollars tôt le lundi matin 2 novembre, et environ 537 euros dans les échanges contre l’euro. En début de semaine, le lundi 26 octobre, le XMR avait ouvert à 593 dollars, soit une hausse d’un peu plus de 1 %. Le fournisseur de données Coinpaprika affiche une progression de 1,9 % sur sept jours.

La semaine n’a pas été calme pour autant. Le 29 octobre, le XMR est monté jusqu’à 649,40 dollars, puis il est descendu le 30 octobre jusqu’à 572,49 dollars, selon Kraken dans les deux cas. L’écart de près de 77 dollars représente environ 13 % du cours actuel. D’après Coinpaprika, il manque un peu moins de 25 % pour rejoindre le record historique de 797 dollars du 14 janvier 2026.

Stressnet FCMP++ v3.1 : la faille d’inflation sur le réseau de test

Pendant ce temps, la technique a progressé. Le 26 octobre est sortie la version v3.1 du stressnet consacré à FCMP++ et à Carrot. FCMP++ est une preuve d’appartenance portant sur l’ensemble de la blockchain Monero : au lieu de cacher une transaction parmi un petit nombre de leurres, elle doit à l’avenir être dissimulée parmi toutes les sorties de la blockchain entière. Carrot est le nouveau schéma d’adresses qui l’accompagne. Le stressnet est un réseau de test dans lequel la mise à niveau est éprouvée sous forte charge. Il s’était séparé le 5 octobre, au bloc 3 102 800, de l’ancien réseau de test ; cryptoticker.io en avait décrit le contexte avant l’échéance.

Selon les notes de version sur GitHub, la v3.1 comble une faille : les sorties Carrot sont désormais entièrement tenues à l’écart des signatures de cercle. Les développeurs décrivent le problème comme une vulnérabilité d’inflation détectable, restée ouverte pendant les 24 premières heures suivant la séparation du réseau de test. S’y ajoutent une protection contre les attaques par saturation lors du relais des transactions et une synchronisation plus rapide du portefeuille. Les portefeuilles matériels, le multisig et les preuves de transaction ne fonctionnent pas encore dans le stressnet.

Pour les détenteurs sur le réseau principal, rien ne change pour l’instant. Aucune date d’activation de FCMP++ sur le réseau principal n’est annoncée sur getmonero.org. Qu’une faille d’inflation ait été découverte et corrigée sur un réseau de test avant que la mise à niveau ne touche de vraies cryptos, c’est précisément la raison d’être d’une telle phase d’essai.

Acheter du Monero en Allemagne : MiCA et les retraits de cotation

L’affaire Wagyu montre aussi pourquoi les utilisateurs de Monero se replient sur de tels services. Comme l’a recensé cryptoticker.io le 5 octobre 2026 dans un panorama de l’achat de Monero en Allemagne, six grandes plateformes ne proposent plus le XMR. En cause, le règlement européen sur les marchés de crypto-actifs, MiCA. Celui-ci n’autorise les plateformes de négociation à admettre des cryptos dotées d’une fonction d’anonymisation intégrée que si le prestataire peut identifier les détenteurs et l’historique des transactions. Monero est justement conçu pour l’empêcher.

Pour les investisseurs en Allemagne, cela impose un arbitrage. Une plateforme agréée MiCA offre la ségrégation des avoirs, une autorité de surveillance compétente et un interlocuteur, mais ne propose généralement pas le Monero. Un service d’échange sans compte propose le Monero mais, comme le montre Wagyu, conserve malgré tout des données et n’est soumis à aucune surveillance européenne. Les prestataires agréés figurent dans le comparatif des plateformes crypto réglementées. Avant tout achat, il est utile de vérifier dans le registre de l’ESMA que le prestataire y est inscrit.

Conservation du Monero, délai de détention et effet de levier

Les détenteurs de Monero le conservent en règle générale eux-mêmes. Un portefeuille en auto-conservation est un portefeuille dont l’utilisateur contrôle seul les clés. Pour Monero existent les logiciels officiels du projet et quelques portefeuilles matériels compatibles ; les appareils envisageables figurent dans le comparatif des portefeuilles matériels. Point important pour les clients de Wagyu : la fuite ne concerne aucune clé. Si vous n’avez jamais communiqué votre phrase de récupération, vous n’avez pas à déplacer vos fonds, tant que vous n’avez pas répondu à l’un des messages d’hameçonnage décrits plus haut.

Sur le plan fiscal, l’échange de bitcoins contre des Monero constitue en Allemagne une cession privée au sens de l’article 23 de la loi sur l’impôt sur le revenu. Si moins d’un an s’écoule entre l’achat et l’échange, la plus-value est imposable dès lors que l’ensemble des plus-values de cession privées de l’année atteint le seuil d’exonération de 1 000 euros. Au-delà d’un an, l’échange est exonéré selon le droit en vigueur. Les échanges réalisés via un service sans compte doivent eux aussi figurer dans la déclaration, et un jeu de données comme celui de Wagyu peut prouver plus tard qu’ils ont eu lieu.

Hors de l’UE, le Monero se négocie aussi avec effet de levier, par exemple via des contrats à terme perpétuels. Le 30 octobre, le plus haut et le plus bas de la journée étaient séparés d’environ 11 %, selon Kraken. Une position avec un levier de dix peut être liquidée dès un mouvement contraire de moins de 10 %. La liquidation signifie que la plateforme clôt la position d’office, parce que la garantie déposée ne couvre plus la perte.

Niveaux clés du Monero : 572 dollars en bas, 650 dollars en haut

La semaine écoulée a dégagé deux niveaux que les traders surveillent. À la baisse, c’est le plus bas hebdomadaire de 572,49 dollars du 30 octobre ; en dessous se trouve le seuil rond de 550 dollars. À la hausse, c’est le plus haut hebdomadaire de 649,40 dollars du 29 octobre, soit presque le seuil de 650 dollars. Que le cours ne soit pas repassé sous le plus bas du 30 octobre après la révélation de la fuite indique que le marché y voit le problème d’un prestataire et non du protocole. Ce n’est pas une prévision ; la page de prévision du Monero propose des perspectives plus longues avec des scénarios.

Fuite de données Wagyu : qui a échangé jusqu’au 26 octobre figure dans le fichier

Trois étapes aident les détenteurs de Monero à évaluer la fuite et à organiser proprement leurs avoirs :

1. Vérifier la conservation : vos XMR sont-ils dans votre propre portefeuille, et êtes-vous seul à connaître la phrase de récupération ? Vous trouverez un portefeuille matériel compatible Monero dans le comparatif des portefeuilles matériels.
2. Choisir le mode d’achat : pour le bitcoin et les autres cryptos, les prestataires agréés offrent surveillance et ségrégation des avoirs. Les plateformes disposant d’un agrément MiCA figurent dans le comparatif des plateformes crypto réglementées.
3. Documenter les échanges : chaque échange réalisé pendant le délai de détention compte sur le plan fiscal. Un logiciel fiscal additionne plus-values et délais ; le comparatif des logiciels fiscaux crypto en présente une sélection.

(Au 2 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)