Fuite de données chez Tokensoft

Le fichier divulgué (tokensoft bad actors.csv) associe les participants du Web3 à leurs adresses sur la blockchain et à leurs identités dans le monde réel. La violation a compromis les données de 4 338 participants uniques, exposant les informations suivantes :

• Identifiants de blockchain et de portefeuille : Adresses publiques de portefeuilles Ethereum et compatibles avec l’EVM (wallet_address, softdrop wallets).
• Données d’identité et de KYC : Prénoms et noms de famille complets figurant à l’état civil, statuts d’achèvement de la vérification KYC et UUID internes de vérification d’identité.
• Coordonnées et télémétrie réseau : Adresses e-mail canoniques, adresses IP de connexion, nœuds réseau auxiliaires et indicateurs de regroupement des portefeuilles.
• Identifiants géographiques : Codes pays et zones municipales.

L’analyse syntaxique canonique stricte conforme aux RFC et la déduplication ont confirmé la présence de 4 338 adresses e-mail valides et uniques de participants.

La divulgation des adresses de portefeuilles de cryptomonnaies, associées aux identités réelles et aux adresses IP des participants, fait entièrement disparaître leur pseudonymat sur la blockchain. Elle expose les détenteurs de cryptomonnaies à un hameçonnage ciblé, à des tentatives malveillantes de les inciter à signer des contrats intelligents et à des escroqueries ciblées reposant sur l’ingénierie sociale.

Les participants concernés par les allocations de jetons de Tokensoft devraient :

• Envisager de transférer les actifs de grande valeur depuis les adresses de portefeuille exposées vers de nouveaux portefeuilles matériels.
• Faire preuve d’une extrême prudence lorsqu’une notification par e-mail les invite à signer une autorisation de contrat intelligent.
• Mettre en place une authentification multifacteur reposant sur du matériel (MFA / 2FA) sur tous leurs comptes de messagerie et de plateformes d’échange.