Filtración de datos de Tokensoft
La filtración de datos de Tokensoft de 2022 se produjo cuando un conjunto de datos de auditoría interna y cumplimiento normativo de distribuciones gratuitas de tokens de Tokensoft (tokensoft.com), una plataforma institucional líder para la venta de activos digitales y la distribución de tokens conforme a la normativa, fue extraído sin autorización en noviembre de 2022 y difundido en foros de hackers.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Direcciones IP
- Ubicaciones geográficas
- Crypto wallet addresses
- KYC status
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Tokensoft?
El archivo filtrado (tokensoft bad actors.csv) vincula a participantes de Web3 con sus direcciones en la cadena de bloques y sus identidades fuera de ella. La filtración comprometió los registros de 4 338 participantes únicos y expuso:
- Identificadores de la cadena de bloques y de los monederos: Direcciones públicas de monederos de Ethereum y compatibles con EVM (wallet_address, softdrop wallets).
- Registros de identidad y KYC: Nombres y apellidos legales completos, estados de finalización de las verificaciones KYC y UUIDs internos de verificación de identidad.
- Datos de contacto y telemetría de red: Direcciones de correo electrónico canónicas, direcciones IP de conexión, nodos de red auxiliares y métricas de agrupación de monederos.
- Identificadores geográficos: Códigos de país y regiones municipales.
¿Cuántas cuentas se vieron afectadas?
El análisis canónico estricto conforme a RFC y la eliminación de duplicados confirmaron 4 338 direcciones de correo electrónico únicas y válidas de participantes.
Análisis técnico y riesgos de seguridad
La divulgación de direcciones de monederos de criptomonedas vinculadas a identidades reales y direcciones IP elimina por completo el seudonimato de los participantes en la cadena de bloques. Esto expone a los titulares de criptomonedas a ataques dirigidos de phishing, señuelos maliciosos para que firmen contratos inteligentes y estafas dirigidas de ingeniería social.
Medidas recomendadas para los usuarios afectados
Los participantes en asignaciones de tokens de Tokensoft deberían:
- Considerar trasladar los activos de alto valor de las direcciones de monedero expuestas a nuevos monederos físicos.
- Actuar con extrema precaución cuando se les solicite firmar autorizaciones de contratos inteligentes mediante notificaciones por correo electrónico.
- Implementar la autenticación multifactor basada en hardware (MFA / 2FA) en todas sus cuentas de correo electrónico y de plataformas de intercambio.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
