Tokensoft Veri İhlali
Tokensoft 2022 veri sızıntısı, kripto para projelerine yönelik uyumluluk, token dağıtımı ve kimlik doğrulama (KYC) altyapısı sağlayan Tokensoft (tokensoft.com) platformuna ait dahili bir inceleme ve airdrop uygunluk tablosunun Kasım 2022'de yetkisiz üçüncü şahıslar tarafından sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- IP Adresleri
- Coğrafi Konumlar
- Crypto wallet addresses
- KYC status
Bu İhlal Hakkında
Söz konusu veritabanı Aralık 2022'de BreachForums platformunda paylaşılmıştır.
Tokensoft olayında hangi bilgiler etkilendi?
Sızdırılan dosya (tokensoft bad actors.csv), kripto airdrop ve token satışlarına katılan yatırımcıların detaylı kimlik ve blockchain cüzdan eşleştirmelerini barındırmaktadır. İhlal kapsamında 4.338 tekil kullanıcıya ait şu hassas veri sınıfları açığa çıkmıştır:
- Blockchain ve Finansal Bilgiler: Ethereum ve EVM uyumlu kripto para cüzdan adresleri (wallet_address, softdrop wallets).
- Kimlik ve KYC Verileri: Yatırımcı ad ve soyadları (first name, last name), kimlik doğrulama durumları (KYC status) ve IDV referans kodları.
- İletişim ve Ağ Telemetrisi: Doğrulanmış e-posta adresleri, istemci IP adresleri, forum IP'leri ve bağlantılı cüzdan sayıları.
- Coğrafi Lokasyon: Ülke ve şehir/eyalet bilgileri.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 4.338 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Kripto para cüzdan adreslerinin doğrudan gerçek kimlikler, IP adresleri ve e-posta hesaplarıyla eşleşmesi; Web3 dünyasında finansal gizliliği ve anonimliği tamamen ortadan kaldırmaktadır. Bu durum yatırımcıları hedefli kimlik avı, kripto hırsızlığı amaçlı sahte airdrop sözleşmeleri ve şantaj tehditlerine karşı aşırı savunmasız bırakmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Tokensoft platformunu veya Tokensoft destekli token satışlarını kullanan kripto yatırımcılarının:
- Söz konusu cüzdan adreslerinde bulunan varlıkları yeni ve temiz cüzdanlara aktarmayı değerlendirmeleri,
- Airdrop veya token talebi vaat eden e-postalardaki imzalama (permit / approve) işlemlerini kesinlikle reddetmeleri,
- E-posta hesaplarında güçlü parolalar ve donanım anahtarlı (FIDO2) iki faktörlü kimlik doğrulamayı etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
