گروه مهاجم Whitearmor مدعی شده است که موفق به نفوذ به پلتفرم Wagyu.xyz شده و حجم قابل توجهی از داده‌های حساس این سرویس را به سرقت برده است.
درباره پلتفرم هدف
سرویس Wagyu.xyz یک پلتفرم تبادل متقاطع (Cross-chain swap) است که به کاربران اجازه می‌دهد ارزهای دیجیتال خود را بدون نیاز به احراز هویت (KYC) به ارز Monero (XMR) تبدیل کنند. این پلتفرم برای اجرای سفارش‌ها از دفتر سفارشات (Order book) سرویس Hyperliquid استفاده می‌کند.
جزئیات داده‌های سرقت شده
بر اساس ادعای این عامل تهدید (Threat Actor)، اطلاعات زیر از سرورهای Wagyu.xyz استخراج شده است:
- ۳۸,۶۲۸ سفارش ثبت شده در پلتفرم
- ۱۰,۱۳۹ آدرس IP کاربران
- اطلاعات مربوط به کیف پول‌ها (Wallets)، نشست‌های کاربری (Sessions) و اثرانگشت‌های دیجیتال (Fingerprints)
- داده‌های مربوط به حجم تراکنش‌ها با تمرکز بر ارز Monero به ارزش تقریبی ۹۰۷ میلیون دلار
باج‌خواهی و تهدید
گروه Whitearmor برای عدم انتشار کامل این داده‌ها، مبلغ ۵ میلیون دلار درخواست کرده است. این گروه برای برقراری ارتباط، شناسه‌های Session و ایمیل‌های ProtonMail خود را منتشر کرده است تا مدیران پلتفرم برای پرداخت باج با آن‌ها تماس بگیرند.
