Creo que el API lo soporta(al JSON) pero no estoy seguro, igual obtener el token con DOM como te sugirió
abimaelrc, es bastante simple, algo asi:
Código PHP:
Ver original$xml = <<<XML
<uploads token="abc123">
<attachments>
<attachment>789</attachment>
</attachments>
</uploads>
XML;
$dom = DOMDocument::loadXML($xml);
$token = $dom->documentElement->getAttribute('token');
echo $token . PHP_EOL;
en tu caso el $xml seria la respuesta de CURL.
Saludos.