Vazamento de dados de Tokensoft
O vazamento de dados da Tokensoft em 2022 ocorreu quando um conjunto de dados de auditoria interna e de conformidade de airdrops da Tokensoft (tokensoft.com), uma das principais plataformas institucionais para a venda de ativos digitais e a distribuição de tokens em conformidade com as normas, foi exfiltrado em novembro de 2022 e passou a circular em fóruns de hackers.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Endereços IP
- Localizações geográficas
- Crypto wallet addresses
- KYC status
Sobre este vazamento
Quais informações foram afetadas no incidente da Tokensoft?
O arquivo vazado (tokensoft bad actors.csv) cruza dados de participantes da Web3 com seus endereços na blockchain e suas identidades fora dela. O vazamento comprometeu registros de 4.338 participantes únicos, expondo:
- Identificadores de blockchain e de carteiras: Endereços públicos de carteiras Ethereum e de carteiras compatíveis com EVM (wallet_address, softdrop wallets).
- Registros de identidade e KYC: Nomes e sobrenomes completos registrados legalmente, status de conclusão da verificação KYC e UUIDs internos de verificação de identidade.
- Dados de contato e telemetria de rede: Endereços de e-mail canônicos, endereços IP de conexão, nós auxiliares de rede e métricas de agrupamento de carteiras.
- Identificadores geográficos: Códigos de países e regiões municipais.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação confirmaram 4.338 endereços de e-mail válidos e únicos de participantes.
Análise técnica e riscos de segurança
A exposição pública de endereços de carteiras de criptomoedas associados a identidades reais e endereços IP elimina completamente o pseudonimato dos participantes na blockchain. Isso expõe os detentores de criptomoedas a phishing direcionado, armadilhas para induzi-los a assinar contratos inteligentes e golpes direcionados de engenharia social.
Ações recomendadas para os usuários afetados
Os participantes envolvidos nas alocações de tokens da Tokensoft devem:
- Considerar transferir ativos de alto valor dos endereços de carteira expostos para novas carteiras de hardware.
- Ter extrema cautela diante de solicitações para assinar autorizações de contratos inteligentes recebidas em notificações por e-mail.
- Implementar autenticação multifator baseada em hardware (MFA / 2FA) em todas as contas de e-mail e de corretoras de criptomoedas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
