BasedApp teilte mit, dass eine unbefugte Person auf sein internes Betriebssystem zugegriffen und dabei KYC-Daten von Kunden offengelegt habe. ChainCatcher zufolge umfassen die geleakten Informationen Namen, Geburtsdaten, Staatsangehörigkeiten, Adressen, Reisepassnummern oder Nummern der singapurischen nationalen Registrierungskarte, E-Mail-Adressen, Telefonnummern und verknüpfte Wallet-Adressen.