xmr.club
EN 中文 ES RU
★ FRONT-PAGEAEl Capo— Monero-first private exchange · no KYC, no logs · no records after 30 days. Tor-native with published onion mirror.
/exchanges · verificado 2026-05-24

OpenMonero

C

Fork de Agoradesk — marketplace P2P para comprar/vender XMR con liquidación auto-custodial del lado del vendedor. Mirrors en Tor + I2P. Exploit reciente (mayo 2026); el operador está reembolsando a los usuarios afectados.

Cronología del incidente

  1. 2026-05-21 Prior exploit (~40 XMR); operator later claimed all affected users were fully refunded.
  2. 2026-06-08 Operator posted an "OpenMonero is Back" announcement following the May incident.
  3. 2026-06-10 OrangeFren publicly reported "hacked again, 200 XMR stolen" (citing an OpenMonero Telegram screenshot). Downgraded to D.
  4. 2026-06-11 Operator has not confirmed the 06-08 incident. Some claim a negative-trade-amount input bug, others call it a rug — unverified. Treat funds as at-risk pending a verifiable post-mortem.
  5. 2026-06-25auto Within the last 7 days, OpenMonero's operator issued a post-breach remediation notice (tracked by kycnot.me ~10h before this scan, source: openmonero.com): all user 2FA tokens were reset, users were told to change passwords and settlement wallet addresses, April 12-May 22 registrants were asked to file support ticke…
  6. 2026-06-28 Operator recovery post: "OpenMonero is back after 2 weeks of downtime." Security posture rebuilt — servers switched, new onion address generated, env vars and backup codes reset, full wallet isolation from the frontend, backend IP hidden. 90 XMR were refunded to affected users on 2026-06-24 (partial recovery vs. the ~200 XMR reported stolen by OrangeFren; not the full loss). No independent audit disclosed.
  7. 2026-07-07 Curator re-verified: clearnet homepage carries an alert banner directing users registered Apr 12 – May 22 to open a support ticket, passwords in that window to be reset, OTP codes reset platform-wide (users must reactivate 2FA), and the new onion pinned. xmr.club rotated the tor field to the new onion address. Grade held at D — the 2026-06-28 recovery post reports 90 XMR refunded of a claimed ~200 XMR loss (partial, not full), and no public post-mortem or independent audit has been published. This is a resumption of service, not a rehabilitation of the trust track.

Visión general

Grado
C ()
Postura KYC
sin KYC · registro anónimo
Tarifas
Estructura de fees heredada del fork de Agoradesk — fee pequeño por trade en el lado comprador; vendedores listan gratis. Boost de listado opcional, no agresivo.
Última verificación
2026-05-24
Operando desde
2024 · 2y — WHOIS 2024 predates archive.org first snapshot 2018; treated as current-entity year (domain may have been re-registered)
Espejo Tor
http://3lhctkho2dj6vm2vikklkoeoszksqdg67ztvjky565itm47nhfc3aeid.onion
Espejo I2P
http://sex2vkgaeigmgk5dou4pw4uegokxnc3k3vksotlmyldmual5guyq.b32.i2p
Incidente
⚠ Activo desde 2026-06-08 — /incidents
C ¿Por qué grado C?

Acceptable with reservations. Posture intact but evidence is older, lighter, or the provider sits on a known weakness (custody risk, history of customer-fund freezes resolved, etc.).

Rubric completo + recorrido de verificación de 7 pasos en /methodology.

Reseña

Fork de Agoradesk con liquidaciones de comercio autocustodiadas para vendedores y varias mejoras de privacidad sobre el original (notificaciones por Session, historial de chat autodestruible, etc.). Patrón de mercado P2P: compradores y vendedores publican ofertas, el chat en el sitio maneja la negociación, el pago + entrega se arregla peer-to-peer. Los métodos de pago financiados incluyen PayPal, crédito/débito, transferencia bancaria, tarjetas de regalo, efectivo por correo, BTC, Venmo, etc.

Mirrors: clearnet en openmonero.com, onion de Tor (`fgssv2btn4…njev6sjbyd.onion`), I2P (`sex2vkgaei…ual5guyq.b32.i2p`). El alcance importa para usuarios en redes restringidas.

Registro anónimo. Sin KYC, sin identificación gubernamental. La creación de cuenta es usuario + contraseña. La reputación por vendedor se acumula a través de los intercambios y es el mecanismo de confianza.

Incidente de mayo de 2026 (reconocido). Reportado por OrangeFren el 2026-05-21: "OpenMonero sufrió otro exploit apenas un día después de que usuarios de RetoSwap perdieran casi $3M por un exploit en su plataforma. Las pérdidas para usuarios de OpenMonero son desconocidas." OpenMonero respondió: "Esto ya está arreglado, todo ha vuelto a la normalidad, todas las víctimas serán reembolsadas la próxima semana." Un artículo de KYCnot cita independientemente ~40 XMR pero el operador no ha publicado una cifra confirmada de pérdidas. La verificación por parte del curador de la finalización del reembolso está pendiente. El directorio toma este tipo de incidente en serio — el diseño no-custodial es un amortiguador, pero los exploits contra la plataforma misma aún exponen riesgo real; la respuesta (reconocimiento + compromiso de reembolso) es lo que mueve la calificación.

Grado B (post-incidente). Mantenido en B en lugar de A debido al ciclo de reembolso abierto + 18 valoraciones de usuarios con promedio 3.2/5 en KYCnot (se reporta cierta fricción operativa). El linaje Agoradesk + Tor + I2P + diseño autocustodiado + respuesta transparente al incidente lo mantienen como una opción seria para trading P2P de XMR. Combina con XMRBazaar — ambos son no-custodiales, ambos son nativos de XMR, ambos son parte de la infraestructura fundacional peer-to-peer de Monero.

Útil cuando:

  • Quieres comprar XMR con efectivo / fiat / métodos de pago inusuales (PayPal, tarjetas de regalo, Venmo)
  • Quieres una superficie de trading accesible por Tor o I2P
  • Estás dispuesto a hacer validación de vendedor con operaciones pequeñas antes de escalar

Advertencias:

  • Exploit reciente a nivel de plataforma (mayo 2026). La respuesta del operador tiene la forma correcta; la finalización del reembolso completo aún no ha sido verificada por el curador.
  • 18 valoraciones de usuarios en KYCnot promedian 3.2/5 — fricción operativa significativa
  • Aplica autodefensa P2P: primera operación pequeña, verifica reputación del vendedor + calidad de comunicación, escala por el canal de disputas del sitio si es necesario

Tarifas

Estructura de fees heredada del fork de Agoradesk — fee pequeño por trade en el lado comprador; vendedores listan gratis. Boost de listado opcional, no agresivo.

Datos operativos en vivo

kyc.rip aún no ha enrutado swaps a través de OpenMonero, así que no tenemos datos de liquidación de primera mano (liquidación XMR típica, cola lenta, confirmaciones).

¿Operador? Solicita integración: @kyc_rip_bot

El estado de integración no afecta la calificación ni la reseña de este proveedor.

Enlaces

Rastro de auditoría — recibos del reclamo editorial

  • UPSTREAM Activo · HTTP 200 · 34ms · comprobado 3h ago
  • ONION Coincide con el publicado por el operador 3lhctkho2dj6vm2vikklkoeoszksqdg67ztvjky565itm47nhfc3aeid.onion
  • MANUAL Última verificación manual 2026-05-24 (<90d)

Reseñas — moderado · reglas

Aún no hay reseñas. Sé el primero.

Añadir reseña

Feedback honesto y neutral bienvenido. El curador aprueba antes de mostrarse. Sin JS.

Requerido: cuerpo de reseña. Reseñas honestas y descriptivas se aprueban en un día. Copy de marketing, insultos y diatribas se rechazan. Tope diario de 5 envíos por IP.