Monero-swapdienst Wagyu bevestigt datalek: 4.580 XMR-orders gekoppeld aan IP-adres

Wie tussen 18 juli en 26 oktober 2026 via de swapdienst Wagyu.xyz bitcoin of andere coins heeft omgewisseld voor Monero (XMR), staat mogelijk in een dataset die inmiddels online rondgaat. Wagyu heeft het datalek bevestigd. Volgens een analyse van beveiligingsbedrijf Hudson Rock bevat het 4.580 als afgerond gemarkeerde swaporders in Monero, waarbij de stortingstransactie, het Monero-ontvangstadres en het IP-adres van de klant bij elkaar staan. De Monero-blockchain zelf is niet geraakt. Het risico ligt bij de klanten van de dienst, en dat risico heet vooral: gerichte phishing.

Dit artikel zet op een rij welke gegevens op straat liggen, wat dat betekent voor Monero als privacycoin en hoe het staat met de koers en met de grote protocolupgrade FCMP++, waarvan het testnetwerk op 26 oktober een nieuwe versie kreeg.

Datalek bij Wagyu: welke Monero-gegevens op straat liggen

Wagyu.xyz is een zogeheten swapdienst. Een swapdienst wisselt de ene coin om voor de andere zonder dat de gebruiker een account met identiteitscontrole aanmaakt: je stuurt bijvoorbeeld bitcoin naar een stortingsadres en ontvangt Monero op een adres naar keuze. Juist Monero-gebruikers grijpen naar zulke diensten, omdat veel grote exchanges XMR niet meer aanbieden.

Volgens de cijfers die Hudson Rock publiceerde, en waarover onder meer Forklog op 29 oktober en het nieuwsportaal van Phemex berichtten, omvat de dataset 38.628 orderrecords en 10.139 unieke IP-adressen uit de periode van 18 juli tot en met 26 oktober 2026. Bij de afgeronde swaps naar Monero staan in 4.580 records de transactie-ID van de storting, het Monero-ontvangstadres en het IP-adres van de klant in dezelfde regel, aldus de analyse van Hudson Rock van 28 oktober. Daaronder zijn 1.011 swaps van bitcoin naar Monero. Verdere velden zijn tijdstempels, sessie-ID's en gegevens over de browser.

Correctie (3 november 2026): In een eerdere versie stond dat storting, ontvangstadres en IP-adres alleen bij 1.011 orders van bitcoin naar Monero samen voorkwamen. Volgens Hudson Rock geldt dat voor alle 4.580 afgeronde orders, en de 1.011 bitcoin-orders zijn daar een deel van.

Hudson Rock noemt zelf twee kanttekeningen. Het bedrijf heeft de herkomst van de bestanden niet onafhankelijk gecontroleerd. En het aantal records is niet gelijk aan het aantal getroffen mensen: wie via een vpn, Tor of een gedeeld netwerk binnenkwam, verschijnt met een IP-adres dat veel gebruikers kunnen delen, en één klant kan meerdere orders hebben geplaatst.

Cryptografie van Monero: waarom het protocol niet gekraakt is

Monero verbergt op de blockchain de afzender, de ontvanger en het bedrag van een transactie. Het protocol gebruikt daarvoor ringhandtekeningen, stealth-adressen en vertrouwelijke bedragen. Een ringhandtekening mengt de echte input van een transactie met een aantal lokvogels, zodat van buitenaf niet te zien is welke munt werkelijk is uitgegeven.

Aan die techniek verandert het lek niets, en dat benadrukt ook Hudson Rock: de bevindingen tonen geen zwakke plek in de cryptografie van Monero. De gegevens komen uit het orderbeheer van een dienstverlener, dus van buiten de blockchain. Toch kunnen de gegevens een brug slaan. De bitcoinstorting is openbaar zichtbaar op de bitcoinblockchain, en de dataset koppelt die aan een Monero-ontvangstadres en een IP-adres. Volgens Hudson Rock identificeert dat de eigenaar van een wallet niet. Het levert wel aanknopingspunten op die samen met andere gegevensbronnen verder kunnen helpen.

Dat is de eigenlijke les van deze zaak. De privacy van Monero houdt op waar een gebruiker zijn coins verplaatst via een dienst die gegevens opslaat. Off-chain betekent in dit verband: buiten de blockchain, bij de aanbieder, op diens servers.

Afpersing door WhiteArmor: hoe de gegevens openbaar werden

De zaak kwam aan het licht door afpersing. Een gearchiveerde vermelding op het platform RansomLook van 27 oktober 2026 schrijft de gegevens toe aan de groep WhiteArmor en noemt een eis van 5 miljoen dollar voor toegang tot de bestanden, meldt Forklog. Volgens een blogbericht van de swapdienst SimpleSwap publiceerde de groep order- en IP-gegevens nadat de exploitant niet had betaald.

Wagyu reageerde op 28 oktober met een verklaring via het account PerpetualCow, dat Forklog aan de dienst toeschrijft. Daarin staat dat het lek de afgelopen drie maanden betreft en niet de hele looptijd van de dienst. IP-adressen zouden zijn vastgelegd omdat de website JavaScript gebruikt. Er zou geen geld verloren zijn gegaan, de swaps zouden doorlopen en de beveiliging zou zijn aangescherpt. Deze verklaringen komen van de exploitant en zijn niet onafhankelijk gecontroleerd.

Phishing met echte ordergegevens: het grootste risico voor getroffenen

Hudson Rock waarschuwt nadrukkelijk voor een gevolg dat klanten sneller kan raken dan welke blockchainanalyse ook: wie echte orderdetails kent, kan geloofwaardige berichten schrijven. Een zogenaamde terugbetaling, een 'verificatie' vanwege het lek of een verzoek om je eigen adres op een controlepagina in te vullen, oogt veel echter als datum, bedrag en adres kloppen. Hoe zulke berichten er na een datalek uitzien, heeft cryptoticker.io in een gids over het herkennen van phishing na datalekken samengevat.

Drie grondregels gelden ongeacht de aanbieder. Geen serieuze dienst vraagt om een storting om een terugbetaling in gang te zetten. Geen serieuze dienst vraagt naar je seed phrase of private key. En sites die aanbieden te controleren of je eigen Monero-adres in het lek staat, verdienen wantrouwen: wie daar een adres invult of een wallet koppelt, levert misschien precies de koppeling die de dataset nog niet had.

Wie via Wagyu heeft geswapt, moet er bovendien van uitgaan dat het Monero-ontvangstadres dat toen werd gebruikt, aan een IP-adres gekoppeld kan zijn. Voor toekomstige betalingen is een nieuw subadres verstandig. Een subadres is een extra ontvangstadres van dezelfde Monero-wallet dat van buitenaf niet met het hoofdadres in verband te brengen is.

Monero-koers deze week: tussen 572 en 649 dollar

Aan de koers is het lek nauwelijks af te lezen. Monero kostte volgens de handelsgegevens van exchange Kraken vroeg op maandagochtend 2 november zo'n 600 dollar, en in de handel tegen de euro zo'n 537 euro. Aan het begin van de week, op maandag 26 oktober, had XMR geopend op 593 dollar; dat komt neer op een plus van ruim 1 procent. Gegevensdienst Coinpaprika toont over zeven dagen een plus van 1,9 procent.

Rustig was de week desondanks niet. Op 29 oktober steeg XMR tot 649,40 dollar, op 30 oktober zakte de munt tot 572,49 dollar, beide volgens Kraken. De bandbreedte van bijna 77 dollar komt overeen met zo'n 13 procent van de huidige koers. Tot de recordstand van 797 dollar van 14 januari 2026 ontbreekt volgens Coinpaprika bijna 25 procent.

FCMP++-stressnet v3.1: het inflatielek in het testnetwerk

Intussen ging de techniek vooruit. Op 26 oktober verscheen versie v3.1 van het zogeheten stressnet voor FCMP++ en Carrot. FCMP++ is een lidmaatschapsbewijs over de volledige Monero-blockchain: in plaats van een transactie te verstoppen tussen een klein aantal lokvogels, moet die straks verborgen zitten tussen alle outputs van de hele blockchain. Carrot is het nieuwe adresschema dat daarbij hoort. Het stressnet is een testnetwerk waarin de upgrade onder hoge belasting wordt beproefd. Het splitste zich op 5 oktober bij blok 3.102.800 af van het bestaande testnetwerk; cryptoticker.io beschreef de achtergrond daarvan vóór die datum.

Volgens de release notes op GitHub dicht v3.1 een lek: Carrot-outputs worden nu volledig buiten ringhandtekeningen gehouden. De ontwikkelaars omschrijven het probleem als een herkenbare inflatiekwetsbaarheid die in de eerste 24 uur na de afsplitsing van het testnetwerk openstond. Daarbij komen bescherming tegen overbelastingsaanvallen bij het doorsturen van transacties en een snellere synchronisatie van de wallet. Hardware wallets, multisig en transactiebewijzen werken in het stressnet nog niet.

Voor houders op het hoofdnetwerk verandert er voorlopig niets. Op getmonero.org is geen datum aangekondigd voor de activering van FCMP++ op het hoofdnetwerk. Dat een inflatielek in een testnetwerk is gevonden en gedicht voordat de upgrade echte coins raakt, is precies het doel van zo'n testfase.

Monero kopen in Europa: MiCA en de delistings bij exchanges

De zaak-Wagyu laat ook zien waarom Monero-gebruikers überhaupt naar zulke diensten uitwijken. Zes grote exchanges bieden XMR niet meer aan, telde cryptoticker.io op 5 oktober 2026. De achtergrond is de Europese verordening voor cryptomarkten, MiCA. Die staat handelsplatformen alleen toe coins met een ingebouwde anonimiseringsfunctie toe te laten als de aanbieder houders en transactiegeschiedenis kan identificeren. Bij Monero is dat nu juist niet voorzien.

Voor beleggers in Europa betekent dat een afweging. Een exchange met een MiCA-vergunning biedt gescheiden bewaring van klanttegoeden, een bevoegde toezichthouder en een aanspreekpunt, maar biedt Monero meestal niet aan. Een swapdienst zonder account biedt Monero wel, maar slaat, zoals Wagyu laat zien, toch gegevens op en valt niet onder Europees toezicht. Welke aanbieders een vergunning hebben, zie je in een vergelijking van gereguleerde cryptobeurzen. Voor elke aankoop loont het om in het ESMA-register na te gaan of de aanbieder daar staat; in Nederland houdt de AFM toezicht.

Monero bewaren en handelen met hefboom

Wie Monero heeft, bewaart die doorgaans zelf. Een self-custody-wallet is een wallet waarvan alleen de gebruiker de sleutels beheert. Voor Monero zijn er de officiële programma's van het project en enkele hardware wallets met Monero-ondersteuning; welke apparaten in aanmerking komen, staat in de vergelijking van hardware wallets. Belangrijk voor klanten van Wagyu: het lek betreft geen sleutels. Wie zijn seed phrase nooit heeft afgegeven, hoeft niet te verhuizen, zolang hij niet heeft gereageerd op een van de beschreven phishingberichten.

Ook swaps via een dienst zonder account kunnen fiscaal meetellen, en een dataset als die van Wagyu kan later laten zien dat ze hebben plaatsgevonden; wat dat voor je aangifte betekent, lees je in de gids over crypto en belasting.

Buiten de EU wordt Monero ook met hefboom verhandeld, bijvoorbeeld via perpetual futures. Op 30 oktober lagen de dagtop en het dagdal volgens Kraken zo'n 11 procent uit elkaar. Een positie met tienvoudige hefboom kan al bij een tegenbeweging van minder dan 10 procent worden geliquideerd. Liquidatie betekent: de exchange sluit de positie gedwongen, omdat het gestorte onderpand het verlies niet meer dekt.

Koersniveaus van Monero: 572 dollar onder, 650 dollar boven

Uit de afgelopen week komen twee niveaus naar voren waar handelaren naar kijken. Aan de onderkant is dat het weekdal van 572,49 dollar van 30 oktober; daaronder ligt de ronde grens van 550 dollar. Aan de bovenkant is het de weektop van 649,40 dollar van 29 oktober, dus vrijwel de grens van 650 dollar. Dat de koers na het bekend worden van het lek niet onder het dal van 30 oktober is gezakt, wijst erop dat de markt de zaak leest als een probleem van een dienstverlener en niet van het protocol. Een verwachting is dat niet; een langere vooruitblik met scenario's staat op de pagina met de Monero-verwachting.

Datalek bij Wagyu: wie tot 26 oktober swapte, staat in de dataset

Drie stappen helpen Monero-houders het lek in te schatten en hun eigen coins goed in te richten:

1. Bewaring controleren: staan je XMR in een eigen wallet, en ken alleen jij de seed phrase? Een hardware wallet met Monero-ondersteuning vind je in de vergelijking van hardware wallets.
2. Aankoopweg kiezen: voor bitcoin en andere coins bieden aanbieders met een vergunning toezicht en gescheiden bewaring van klanttegoeden. Welke aanbieders je kunt vergelijken, staat in het overzicht bitcoin kopen.
3. Swaps vastleggen: elke swap kan fiscaal meetellen. Een overzicht van je transacties maakt de aangifte eenvoudiger; meer daarover in de gids over crypto en belasting.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)