Valores digitales
Plataforma de lanzamiento de valores digitales, TokenSoft, expone a 4500 usuarios
Los que están interesados en el mundo de los criptoactivos pueden haber escuchado sobre Tokensoft. Fundada en 2017 y con sede en San Francisco, California, Tokensoft se presenta como una ‘plataforma líder de tecnología y seguridad’ para empresas que buscan emitir activos blockchain a gran escala y cumpliendo con la normativa. Sin embargo, recientemente la firma estuvo en las noticias por razones negativas.
La historia de la información publicada por error
El tuit, publicado desde el handle oficial de la empresa (@TokensoftInc), declaró categóricamente que los funcionarios de la compañía tomaron conocimiento de información que fue ‘publicada por error en los canales de redes sociales de Tokensoft’.
Claramente, la información era sensible y se refería a divulgaciones confidenciales específicas de clientes. TokenSoft admitió, sin ambigüedades, que el error no reflejaba sus estándares de confidencialidad. Por lo tanto, la compañía concluyó su declaración comprometiéndose a un cuidado y consideraciones más rigurosas, tal como esperan sus clientes.
¿De qué se trató todo?
Investigaciones adicionales sobre el incidente llevaron a hallazgos bastante sorprendentes. Se descubrió que la empresa había expuesto a más de 4.000 usuarios.
En el lenguaje general, Doxxing, también escrito como Doxing, se refiere a revelar información en línea que podría permitir identificar a alguien. Esa información puede incluir el nombre real de una persona, dirección, número de contacto, datos del lugar de trabajo, información financiera, etc.
La información apareció en el canal Discord de la empresa por parte de un community manager con el alias “Nick G.”
Más específicamente, el manager publicó la lista de usuarios alegando que estaban manipulando el airdrop del DAO de Tokensoft.
La lista fue verificada de forma independiente por entidades como CoinDesk, que pudieron contactar a usuarios reales utilizando la información revelada. Los usuarios eran de Filipinas y se sorprendieron al descubrir que habían sido incluidos en la lista.
TokenSoft cuenta con un proceso KYC, ya que se registró ante la SEC como agente de transferencia en 2019. En 2021, la firma permitió a las empresas que emitían activos digitales a través de ella operar con esos activos en el sistema de negociación alternativa registrado de tZERO.
Lo que queda por ver es cómo TokenSoft manejará las consecuencias de esta filtración en los próximos días y qué tienen que decir sus inversores — Coinbase Ventures, Headline y Meltem Demirrors — al respecto.
