🐄 La vaca habló de más: cómo un exchange «privado» filtró a sus clientes.
Imagínese que entra en una tienda «secreta», donde prometían «sin preguntas y sin nombres». Y luego resulta que el vendedor lo estaba anotando todo en una libreta, y esa libreta acaba de ser robada.
Qué pasó
Wagyu (su logotipo es una simpática vaca) permitía cambiar criptomonedas por Monero sin pasaporte ni registro. Monero se considera la criptomoneda más «impenetrable». El 27 de octubre, el grupo WhiteArmor anunció que había hackeado el servicio y exigió 5 millones de dólares a cambio de guardar silencio. El dueño se negó. Los hackers publicaron los datos para que cualquiera pudiera acceder a ellos.
Qué se filtró exactamente:
qué cambios se hicieron;
a qué direcciones de Monero se enviaron las monedas;
las direcciones IP de los usuarios;
los países y la hora de las operaciones.
Pero Monero no fue vulnerado
La cerradura quedó intacta, pero la llave de la puerta de entrada quedó expuesta. Monero sigue funcionando como antes. El problema estuvo en el «recibidor»: el servicio a través del cual la gente accedía a Monero guardaba demasiada información innecesaria.
Qué podemos aprender de esto:
«Sin registro» no significa «sin dejar rastro».
El servicio puede no saber tu nombre, pero sí recordar tu IP.
La privacidad de la moneda y la privacidad del servicio son cosas distintas.
Si usaste Wagyu durante los últimos tres meses, conviene recordar desde qué IP accedías. Es un buen motivo para pensar qué usarás de ahora en adelante (VPN, Tor, monederos separados).
Los hackers pusieron a la venta secretos ajenos, pero al final revelaron lo más importante: el eslabón más débil de cualquier privacidad es el factor humano y el servidor de otra persona.
