خرق بيانات Tokensoft

يربط الملف المسرّب (tokensoft bad actors.csv) بين المشاركين في Web3 وعناوينهم على سلسلة الكتل وهوياتهم خارجها. وقد طال الخرق سجلات 4,338 مشاركًا فريدًا، وكشف المعلومات التالية:

• معرّفات سلسلة الكتل والمحافظ: عناوين محافظ Ethereum العامة وعناوين المحافظ العامة المتوافقة مع EVM (wallet_address، محافظ softdrop).
• سجلات الهوية وKYC: الأسماء الأولى وأسماء العائلة القانونية الكاملة، وحالات إكمال التحقق وفق KYC، ومعرّفات UUID الداخلية للتحقق من الهوية.
• بيانات الاتصال وقياسات الشبكة: عناوين البريد الإلكتروني بصيغتها القياسية، وعناوين IP للاتصالات، وعُقد الشبكة المساعدة، ومقاييس تجميع المحافظ في مجموعات.
• المعرّفات الجغرافية: رموز البلدان والمناطق البلدية.

أكد التحليل الصارم وفق الصيغة القياسية المتوافقة مع RFC وإزالة التكرارات وجود 4,338 عنوان بريد إلكتروني صالحًا وفريدًا للمشاركين.

إن نشر عناوين محافظ العملات المشفرة وربطها بالهويات الحقيقية وعناوين IP يسلب المشاركين تمامًا إمكانية التخفي بهويات مستعارة على سلسلة الكتل. وهذا يعرّض حاملي العملات المشفرة للتصيد الاحتيالي الموجّه، ومحاولات الاستدراج الخبيثة لتوقيع عقود ذكية، وعمليات الاحتيال الموجّهة باستخدام الهندسة الاجتماعية.

ينبغي للمشاركين في عمليات تخصيص الرموز عبر Tokensoft اتخاذ الإجراءات التالية:

• النظر في نقل الأصول ذات القيمة العالية من عناوين المحافظ التي كُشفت إلى محافظ عتادية جديدة.
• توخي الحذر الشديد عند تلقي طلبات لتوقيع موافقات العقود الذكية عبر إشعارات البريد الإلكتروني.
• تفعيل المصادقة متعددة العوامل القائمة على الأجهزة (MFA / 2FA) في جميع حسابات البريد الإلكتروني ومنصات التداول.