Утечка данных Tokensoft
Утечка данных Tokensoft в 2022 году произошла в результате похищения набора данных для внутреннего аудита и проверки соблюдения требований при аирдропе с платформы Tokensoft (tokensoft.com), одной из ведущих платформ для институциональных клиентов, предназначенной для продажи цифровых активов и распределения токенов с соблюдением нормативных требований.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- IP-адреса
- Географическое местоположение
- Crypto wallet addresses
- KYC status
Об этой утечке
Набор данных был похищен в ноябре 2022 года и распространён на хакерских форумах.
Какие сведения были затронуты в результате инцидента с Tokensoft?
Утёкший файл (tokensoft bad actors.csv) позволяет сопоставить участников Web3 с их адресами в блокчейне и личностями в реальном мире. В результате утечки были раскрыты записи о 4 338 уникальных участниках, включая:
- Идентификаторы блокчейна и кошельков: Публичные адреса кошельков Ethereum и EVM-совместимых сетей (wallet_address, softdrop wallets).
- Данные о личности и проверке KYC: Полные официальные имена и фамилии, статусы завершения проверки KYC и внутренние UUID для проверки личности.
- Контактные данные и сетевая телеметрия: Канонические адреса электронной почты, IP-адреса подключений, вспомогательные сетевые узлы и метрики кластеризации кошельков.
- Географические идентификаторы: Коды стран и муниципальные образования.
Сколько аккаунтов было затронуто?
Строгий канонический разбор по RFC и удаление дубликатов подтвердили наличие 4 338 уникальных корректных адресов электронной почты участников.
Технический анализ и риски безопасности
Публичное раскрытие связи между адресами криптовалютных кошельков, реальными личностями и IP-адресами полностью лишает участников псевдонимности в блокчейне. Это подвергает владельцев криптовалют риску целевого фишинга, попыток обманом склонить их к подписанию вредоносных смарт-контрактов и целевых мошеннических атак с использованием социальной инженерии.
Рекомендации для пострадавших пользователей
Участникам распределения токенов Tokensoft рекомендуется:
- Рассмотреть возможность переноса ценных активов с раскрытых адресов кошельков на новые аппаратные кошельки.
- Соблюдать предельную осторожность, если уведомления по электронной почте предлагают подписать разрешения для смарт-контрактов.
- Настроить многофакторную аутентификацию с использованием аппаратных средств (MFA / 2FA) для всех учётных записей электронной почты и криптовалютных бирж.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
