Merhaba,
Hep bu şekilde istek üzerinden sizinle iletişime geçiyorsa + site içeriğinizde monero ile ilgili bir query yoksa, basit bir şekilde saldırganı engelleyebilirsiniz;
Cloudflare > Waf > Add Rule (http.request.uri.query contains "MONERO")
Block
Vızıldasın dursun 
Merhaba,
Dediğiniz ilk düşündüğümüz şey oldu fakat üzgünüm ki, istekler CF den kaçarak sunucuya ulaşıyor. (Free sürüm değil. )