모네로(XMR) 교환 주문 기록 4,580건이 허드슨록의 분석 파일에서 집계됐다. 파일에는 입금 거래 해시와 모네로 수취 주소, 이용자 IP가 같은 행에 함께 적혀 있었다.
허드슨록(Hudson Rock)은 28일 공개한 분석에서 Wagyu 관련으로 전달받은 주문 기록 3만8628행과 IP별 이용 내역 1만139행을 검토했다고 밝혔다. 허드슨록은 파일의 출처와 진위를 독립적으로 검증하지 못했다고 설명했다.
분석 대상 주문 기록은 2026년 7월 18일부터 10월 26일까지 기간을 아우른다. IP 1만139개는 서로 다른 접속 주소의 수로, 확인된 이용자 수를 뜻하지 않는다.
파일에는 모네로(XMR) 수취 주소가 적힌 주문 8,137건이 있었고, 이 가운데 6,692건은 ‘완료’로 표시됐다. 4,580건은 완료 표시된 교차 체인→모네로 주문 중 입금 거래 해시와 수취 주소, IP가 모두 기재된 사례다.
비트코인(BTC)에서 모네로로 바꾸는 주문은 이 가운데 1,011건이었다. ‘완료’는 파일에 적힌 상태값으로, 실제 온체인 정산을 허드슨록이 별도로 검증했다는 뜻은 아니다.
파일의 기록은 공개 체인의 입금 거래와 모네로 수취 주문을 연결하는 단서가 될 수 있다. 다만 이 정보만으로 주소 소유자의 법적 신원이나 모네로로 받은 자산의 이후 이동 경로를 확인할 수는 없다.
모네로는 스텔스 주소와 링 서명, RingCT를 사용해 체인상 수신자와 송금 관계, 금액을 가린다. 이번 분석이 다룬 것은 암호 기술의 해제가 아니라 교환 과정에서 서비스에 남을 수 있는 주문 기록이다.
Wagyu의 크롬 확장 프로그램 안내에는 교환·브리지 주문을 만들 때 이용자가 입력한 금액과 수취 주소, 주문 식별자가 Wagyu API로 전송된다고 적혀 있다. 이는 주문 처리 과정에서 서비스로 전달되는 정보를 설명하는 내용이다.
분석 파일에는 ‘userDeletedAt’ 값이 기입된 완료 주문 4,002건도 있었다. 이 가운데 3,180건에는 입금 거래 해시가 포함됐다. 허드슨록은 해당 값이 어떤 삭제 작업을 뜻하는지, 파일이 백업에서 나온 것인지 판단할 수 없다며 삭제 정책 위반으로 단정하지 않았다.
따라서 4,580건은 분석 파일에서 조건에 맞춰 분류한 주문 기록의 수다. 이를 실제 이용자 수나 피해 규모로 해석할 수는 없다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular