Der Mitgründer von Based, Edison, sagte, das Unternehmen habe nach einem kürzlich erfolgten Datenleck bei Kartendaten Kontakt zu den betroffenen Nutzern aufgenommen und den Vorfall der singapurischen Datenschutzbehörde Personal Data Protection Commission sowie anderen zuständigen Aufsichtsbehörden gemeldet. Laut Odaily hat das Team außerdem Anzeige bei der Polizei erstattet und arbeitet bei den Ermittlungen mit den Strafverfolgungsbehörden zusammen.

Edison sagte, dass das Kartengeschäft weiterhin normal läuft und weder die Trading-Wallet noch die App von Based betroffen waren. Die Wallet basiert auf einem Self-Custody-Modell, bei dem die Plattform die privaten Schlüssel der Nutzer nicht verwahrt. Die Social-Login-Funktion wird von Privy unterstützt.

Er sagte außerdem, dass die Diskussionen über ein Datenleck im Administrator-Backend vor fünf Monaten nichts mit dem Datenleck bei den Kartendaten zu tun hatten und keine Nutzerdaten enthielten. Bei dem Backend handelte es sich um eine frühe Entwicklungsversion eines gehosteten OpenClaw-Produkts, die im März 2026 intern getestet wurde. Das Team entschied sich später gegen eine Markteinführung und stellte die Entwicklung ein.