Tokensoft: डेटा में सेंध

लीक हुई फ़ाइल (tokensoft bad actors.csv) Web3 प्रतिभागियों के ऑन-चेन पतों को उनकी वास्तविक दुनिया की पहचान से जोड़ती है। इस सेंध में 4,338 अलग-अलग प्रतिभागियों के रिकॉर्ड प्रभावित हुए और निम्नलिखित जानकारी उजागर हुई:

• ब्लॉकचेन और वॉलेट पहचानकर्ता: Ethereum और EVM-संगत सार्वजनिक वॉलेट पते (wallet_address, softdrop वॉलेट)।
• पहचान और KYC रिकॉर्ड: कानूनी रूप से दर्ज पूरे प्रथम नाम और उपनाम, KYC सत्यापन पूरा होने की स्थिति और आंतरिक पहचान सत्यापन के UUIDs।
• संपर्क जानकारी और नेटवर्क टेलीमेट्री: मानक रूप में दर्ज ईमेल पते, कनेक्शन के IP पते, सहायक नेटवर्क नोड और वॉलेट क्लस्टरिंग के मापदंड।
• भौगोलिक पहचानकर्ता: देश के कोड और नगरपालिका क्षेत्र।

RFC के अनुरूप कड़ी कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से प्रतिभागियों के 4,338 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

क्रिप्टोकरेंसी वॉलेट पतों को वास्तविक दुनिया की पहचान और IP पतों से जोड़कर सार्वजनिक कर देने से प्रतिभागियों के लिए ऑन-चेन छद्म नाम के पीछे अपनी पहचान छिपाए रखने की गुंजाइश पूरी तरह खत्म हो जाती है। इससे क्रिप्टो धारकों को लक्षित फ़िशिंग, दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट पर हस्ताक्षर करवाने के प्रलोभनों और लक्षित सोशल इंजीनियरिंग धोखाधड़ी का जोखिम होता है।

Tokensoft के टोकन आवंटन में शामिल प्रतिभागियों को चाहिए कि वे:

• उजागर हुए वॉलेट पतों से अधिक मूल्य वाली परिसंपत्तियों को नए हार्डवेयर वॉलेट में स्थानांतरित करने पर विचार करें।
• ईमेल सूचनाओं के ज़रिए स्मार्ट कॉन्ट्रैक्ट की स्वीकृतियों पर हस्ताक्षर करने के लिए कहे जाने पर अत्यधिक सावधानी बरतें।
• सभी ईमेल और एक्सचेंज खातों पर हार्डवेयर-आधारित बहु-कारक प्रमाणीकरण (MFA / 2FA) लागू करें।