Tokensoft 数据泄露

泄露文件（tokensoft bad actors.csv）将 Web3 参与者与其链上地址及现实身份交叉关联。此次事件导致 4,338 名不同参与者的记录泄露，暴露的信息包括：

• 区块链和钱包标识符：Ethereum 及兼容 EVM 的公开钱包地址（wallet_address、softdrop wallets）。
• 身份和 KYC 记录：完整的法定姓名（名和姓）、KYC 验证完成状态，以及内部身份验证 UUIDs。
• 联系方式和网络遥测数据：规范化电子邮件地址、连接 IP 地址、辅助网络节点和钱包聚类指标。
• 地理标识信息：国家代码和市级行政区域。

按照 RFC 进行严格的规范化解析并去重后，确认共有 4,338 个不重复的有效参与者电子邮件地址。

将加密货币钱包地址与现实身份及 IP 地址关联并公开，会彻底破坏参与者链上身份的假名性。这使加密货币持有者面临定向网络钓鱼、诱导签署恶意智能合约的陷阱，以及定向社会工程诈骗。

参与 Tokensoft 代币分配的用户应：

• 考虑将高价值资产从已暴露的钱包地址转移至新的硬件钱包。
• 当电子邮件通知要求签署智能合约授权时，务必格外谨慎。
• 为所有电子邮箱和交易所账户启用基于硬件的多因素身份验证（MFA / 2FA）。