Based-Mitgründer Edison hat sich zu einer Datenpanne geäußert, bei der sensible Identitätsdaten von Inhabern der Visa-Karten des Unternehmens offengelegt wurden.
Der Vorfall hat Bedenken hinsichtlich des Datenschutzes der Kunden und möglicher Sicherheitsbedrohungen für Nutzer von Kryptowährungen geweckt. Das Unternehmen hat die Behörden in Singapur kontaktiert und Maßnahmen eingeleitet, um betroffene Kunden zu unterstützen. Unterdessen betont Based, dass seine Handelsdienste und selbstverwalteten Wallets weiterhin sicher sind.
Based informiert nach Datenpanne mit Karteninhaberdaten die Aufsichtsbehörden in Singapur
Der Based-Mitgründer Edison bestätigte, dass das Unternehmen die Datenschutzkommission Singapurs (PDPC) benachrichtigt und Anzeige bei der Polizei erstattet hat.
Das Datenleck ereignete sich am 5. Oktober und betraf ein internes Betriebs-Dashboard für das Based-Visa-Card-Programm.
Ein Eindringling verschaffte sich Zugriff auf das interne System des Unternehmens und entwendete KYC-Datensätze (Know Your Customer) von Kunden, die mit Kryptowährungs-Wallet-Adressen verknüpft waren.
Zu den offengelegten Informationen gehörten Namen, Geburtsdaten, Staatsangehörigkeiten, Passnummern, nationale Identifikationsnummern aus Singapur, E-Mail-Adressen, Telefonnummern und Wohnadressen.
In einem Beitrag vom 11. Oktober auf X erklärte Edison, dass Compliance- und Betriebsteams begonnen hätten, betroffene Kunden zu kontaktieren.
Er fügte hinzu, dass Based während der laufenden Ermittlungen mit den Strafverfolgungsbehörden und den zuständigen Aufsichtsbehörden zusammenarbeite.
Das Unternehmen hat jedoch nicht offengelegt, wie viele Karteninhaber von dem Vorfall betroffen waren. Berichten zufolge ist zudem nicht geklärt, ob Angreifer Kundengelder transferiert haben.
Die kompromittierten Datensätze stammten vom Kartenaussteller, der die Visa Card von Based unterstützt und mit dessen Kryptowährungs-Handels-App verbunden ist.
Die Karte ermöglicht Ausgaben mit Kryptowährungen und wirbt mit Cashback-Prämien von bis zu 8 %.
Based nahm zuvor in einer von Pantera Capital angeführten Finanzierungsrunde der Serie A 11,5 Millionen US-Dollar ein.
Das Unternehmen gibt außerdem an, dass seine Dienste insgesamt mehr als 100.000 registrierte Nutzer haben.
Trotz der wachsenden Kundenbasis hat Based keinen Zeitplan für den Abschluss der Untersuchung oder die Identifizierung aller betroffenen Konten vorgelegt.
Based erklärt, dass die Handels-App und die selbstverwahrten Wallets sicher geblieben sind.
Edison betonte, dass der Sicherheitsvorfall vom 5. Oktober die Infrastruktur für den Kartenbetrieb und nicht die umfassendere Handelsplattform von Based betraf.
Nach Angaben des Unternehmens blieben seine Handels-App und die selbstverwahrten Wallets während des gesamten Vorfalls unbeeinträchtigt.
Based erklärte, dass die Wallet-Infrastruktur des Unternehmens so betrieben wird, dass es keine privaten Schlüssel der Nutzer verwahrt.
Darüber hinaus nutzt die Plattform Privy für die Verwaltung der Social-Login-Funktion. Dadurch ist der Wallet-Zugriff vom kompromittierten Kartensystem getrennt.
Das Unternehmen will den normalen Betrieb der Visa Card aufrechterhalten, während es den Vorfall untersucht und seine internen Sicherheitskontrollen verstärkt.
Edison ging auch auf Bedenken zu einem administrativen Backend ein, aus dem Berichten zufolge fünf Monate zuvor Daten abgeflossen waren.
Er bezeichnete das System als experimentellen OpenClaw-Administrationsprototyp, der im März 2026 zu internen Testzwecken entwickelt worden sei.
Laut Edison wurde der Prototyp anschließend von Based außer Betrieb genommen. Er enthielt keine Kundeninformationen und war nicht mit dem Kartenbetrieb verbunden.
Er sagte, zu den Prioritäten des Unternehmens gehörten die Unterstützung betroffener Nutzer, eine verbesserte Sicherheitsüberwachung und die Weiterentwicklung der Handelsdienste.
Die Offenlegung von Identitätsdaten zusammen mit Kryptowährungs-Wallet-Adressen birgt jedoch Sicherheitsrisiken, die über nicht autorisierte Finanztransaktionen hinausgehen.
Das Blockchain-Analyseunternehmen Chainalysis warnte, dass Kriminelle durchgesickerte personenbezogene Daten ausnutzen könnten, um Kryptowährungsbesitzer für physische Angriffe ausfindig zu machen.
Bei solchen Vorfällen, die allgemein als „Wrench Attacks“ bezeichnet werden, kommen Gewalt, Einschüchterung oder Entführung zum Einsatz, um Opfer zur Übertragung digitaler Vermögenswerte zu zwingen.
Chainalysis nannte geleakte Datenbanken, Aktivitäten in sozialen Medien und Insiderinformationen als mögliche Quellen, die Kriminelle bei der Auswahl ihrer Ziele nutzen.
Der Vorfall bei Based reiht sich in weitere Fälle der Offenlegung personenbezogener Daten im Zusammenhang mit Kryptowährungen ein, darunter ein gemeldeter Angriff auf Revolut.
In diesem Fall gaben sich die Angreifer Berichten zufolge per E-Mail als Regierungsbehörden aus, um Ausweisdokumente und Transaktionsverläufe von Kunden zu erhalten.
Die Täter forderten anschließend rund 3 Millionen US-Dollar. Dies zeigt, wie gestohlene Identitätsdaten Erpressungsversuche ermöglichen können.
Der Beitrag „Based-Mitgründer äußert sich, nachdem ein Datenleck Ausweisdaten von Karteninhabern offengelegt hat“ erschien zuerst auf Coinfea.