xmr.club
EN 中文 ES RU
★ FRONT-PAGEAEl Capo— Monero-first private exchange · no KYC, no logs · no records after 30 days. Tor-native with published onion mirror.
/exchanges · проверено 2026-05-24

OpenMonero

C

Форк Agoradesk — P2P-маркетплейс для покупки/продажи XMR с self-custodial-расчётом со стороны продавца. Зеркала на Tor и I2P. Свежий эксплойт (май 2026); оператор возмещает пострадавшим.

Хроника инцидента

  1. 2026-05-21 Prior exploit (~40 XMR); operator later claimed all affected users were fully refunded.
  2. 2026-06-08 Operator posted an "OpenMonero is Back" announcement following the May incident.
  3. 2026-06-10 OrangeFren publicly reported "hacked again, 200 XMR stolen" (citing an OpenMonero Telegram screenshot). Downgraded to D.
  4. 2026-06-11 Operator has not confirmed the 06-08 incident. Some claim a negative-trade-amount input bug, others call it a rug — unverified. Treat funds as at-risk pending a verifiable post-mortem.
  5. 2026-06-25auto Within the last 7 days, OpenMonero's operator issued a post-breach remediation notice (tracked by kycnot.me ~10h before this scan, source: openmonero.com): all user 2FA tokens were reset, users were told to change passwords and settlement wallet addresses, April 12-May 22 registrants were asked to file support ticke…
  6. 2026-06-28 Operator recovery post: "OpenMonero is back after 2 weeks of downtime." Security posture rebuilt — servers switched, new onion address generated, env vars and backup codes reset, full wallet isolation from the frontend, backend IP hidden. 90 XMR were refunded to affected users on 2026-06-24 (partial recovery vs. the ~200 XMR reported stolen by OrangeFren; not the full loss). No independent audit disclosed.
  7. 2026-07-07 Curator re-verified: clearnet homepage carries an alert banner directing users registered Apr 12 – May 22 to open a support ticket, passwords in that window to be reset, OTP codes reset platform-wide (users must reactivate 2FA), and the new onion pinned. xmr.club rotated the tor field to the new onion address. Grade held at D — the 2026-06-28 recovery post reports 90 XMR refunded of a claimed ~200 XMR loss (partial, not full), and no public post-mortem or independent audit has been published. This is a resumption of service, not a rehabilitation of the trust track.

Сводка

Оценка
C ()
KYC-постура
без KYC · аноним. рег.
Комиссии
Структура комиссий унаследована от Agoradesk-форка — небольшая per-trade комиссия со стороны покупателя; продавцы листят бесплатно. Опциональный буст листинга — не агрессивный.
Последняя проверка
2026-05-24
Работает с
2024 · 2y — WHOIS 2024 predates archive.org first snapshot 2018; treated as current-entity year (domain may have been re-registered)
Tor-зеркало
http://3lhctkho2dj6vm2vikklkoeoszksqdg67ztvjky565itm47nhfc3aeid.onion
I2P-зеркало
http://sex2vkgaeigmgk5dou4pw4uegokxnc3k3vksotlmyldmual5guyq.b32.i2p
Инцидент
⚠ Активен с 2026-06-08 — /incidents
C Почему оценка C?

Acceptable with reservations. Posture intact but evidence is older, lighter, or the provider sits on a known weakness (custody risk, history of customer-fund freezes resolved, etc.).

Полный рубрик + 7-шаговая проверка на /methodology.

Обзор

Форк Agoradesk с самостоятельными расчётами по сделкам для продавцов и несколькими улучшениями приватности по сравнению с оригиналом (уведомления Session, самоуничтожающаяся история чата и т.д.). Модель P2P-маркетплейса: покупатели и продавцы размещают предложения, чат на сайте обрабатывает переговоры, оплата + доставка организуются напрямую между участниками. Поддерживаемые способы оплаты включают PayPal, кредитные/дебетовые карты, банковский перевод, подарочные карты, наличные почтой, BTC, Venmo и др.

Зеркала: клеарнет openmonero.com, Tor-луковица (`fgssv2btn4…njev6sjbyd.onion`), I2P (`sex2vkgaei…ual5guyq.b32.i2p`). Доступность важна для пользователей в ограниченных сетях.

Анонимная регистрация. Без KYC, без государственного удостоверения. Создание аккаунта — имя пользователя + пароль. Репутация каждого продавца накапливается по мере сделок и является механизмом доверия.

Инцидент мая 2026 г. (признан). Сообщено OrangeFren 2026-05-21: "OpenMonero подвергся ещё одному эксплойту всего через день после того, как пользователи RetoSwap потеряли почти $3M из-за эксплойта на их платформе. Потери пользователей OpenMonero неизвестны." OpenMonero ответил: "Это исправлено, всё вернулось в норму, все пострадавшие получат возмещение на следующей неделе." Статья KYCnot независимо указывает ~40 XMR, но оператор не опубликовал подтверждённую цифру потерь. Проверка куратором завершения возмещения ожидается. Директория серьёзно относится к такого рода инцидентам — несамокастодиальный дизайн является буфером, но эксплойты против самой платформы всё ещё exposing реальный риск; ответ (признание + обязательство возмещения) — это то, что определяет оценку.

Оценка B (после инцидента). Удержана на B, а не A, из-за открытого цикла возмещения + 18 пользовательских оценок со средним 3.2/5 на KYCnot (сообщается о некоторых операционных трениях). Происхождение от Agoradesk + Tor + I2P + самокастодиальный дизайн + прозрачная реакция на инцидент сохраняют его как серьёзный вариант для P2P-торговли XMR. Сочетается с XMRBazaar — оба несамокастодиальные, оба нативные для XMR, оба являются частью фундаментальной пиринговой инфраструктуры Monero.

Полезно, когда:

  • Вы хотите купить XMR за наличные / фиат / необычные платёжные каналы (PayPal, подарочные карты, Venmo)
  • Вам нужна торговая площадка, доступная через Tor или I2P
  • Вы готовы провести валидацию продавца малыми сделками перед масштабированием

Оговорки:

  • Недавний эксплойт на уровне платформы (май 2026). Ответ оператора имеет правильную форму; полное завершение возмещения ещё не проверено куратором.
  • 18 пользовательских оценок на KYCnot в среднем 3.2/5 — значительные операционные трения
  • Применяется P2P-самозащита: первая сделка малая, проверяйте репутацию продавца + качество связи, при необходимости эскалируйте через канал споров на сайте

Комиссии

Структура комиссий унаследована от Agoradesk-форка — небольшая per-trade комиссия со стороны покупателя; продавцы листят бесплатно. Опциональный буст листинга — не агрессивный.

Оперативные данные

kyc.rip ещё не маршрутизировал свопы через OpenMonero, поэтому у нас нет данных о расчётах из первых рук (типичный расчёт XMR, медленный хвост, подтверждения).

Оператор? Запросить интеграцию: @kyc_rip_bot

Статус интеграции не влияет на оценку или обзор этого провайдера.

Ссылки

Audit-trail — квитанции к редакционному заявлению

  • UPSTREAM Работает · HTTP 200 · 34ms · проверено 3h ago
  • ONION Совпадает с публикуемым оператором 3lhctkho2dj6vm2vikklkoeoszksqdg67ztvjky565itm47nhfc3aeid.onion
  • MANUAL Последняя ручная проверка 2026-05-24 (<90d)

Отзывы — модерировано · правила

Отзывов ещё нет. Будьте первым.

Добавить отзыв

Честный нейтральный фидбэк приветствуется. Куратор одобряет до публикации. JS не нужен.

Обязательно: тело отзыва. Честные описательные отзывы одобряются в течение дня. Маркетинг, оскорбления и брань отклоняются. Лимит 5 отправок в день на IP.