Edison, cofundador de Based, ha respondido a una filtración de datos que expuso información de identidad confidencial de los titulares de tarjetas Visa de la empresa.
El incidente ha suscitado preocupación por la privacidad de los clientes y las posibles amenazas de seguridad que afectan a los usuarios de criptomonedas. La empresa se ha puesto en contacto con las autoridades de Singapur y ha iniciado medidas para apoyar a los clientes afectados. Mientras tanto, Based sostiene que sus servicios de trading y sus monederos de autocustodia siguen siendo seguros.
Based notifica a los reguladores de Singapur tras una filtración de datos de titulares de tarjetas
El cofundador de Based, Edison, confirmó que la empresa notificó a la Comisión de Protección de Datos Personales de Singapur (PDPC) y presentó una denuncia policial.
La filtración ocurrió el 5 de octubre e involucró un panel interno de operaciones que daba soporte al programa Based Visa Card.
Un intruso accedió al sistema interno de la empresa y extrajo registros de Conozca a su Cliente (KYC) vinculados a direcciones de billeteras de criptomonedas.
La información expuesta incluía nombres, fechas de nacimiento, nacionalidades, números de pasaporte, números de identificación nacional de Singapur, direcciones de correo electrónico, números de teléfono y domicilios.
En una publicación del 11 de octubre en X, Edison dijo que los equipos de cumplimiento y operaciones habían comenzado a ponerse en contacto con los clientes afectados.
Añadió que Based estaba coordinándose con las fuerzas del orden y los organismos reguladores pertinentes mientras continuaban las investigaciones.
Sin embargo, la empresa no ha revelado a cuántos titulares de tarjetas afectó el incidente. Los informes tampoco han determinado si los atacantes transfirieron fondos de clientes.
Los registros comprometidos procedían del emisor de la tarjeta que da soporte a Based Visa Card, la cual se conecta con la aplicación de trading de criptomonedas de la empresa.
La tarjeta permite gastar criptomonedas y ofrece recompensas de reembolso de hasta el 8 %.
Anteriormente, Based recaudó 11,5 millones de dólares en una ronda de financiación de serie A liderada por Pantera Capital.
La empresa también informa que cuenta con más de 100.000 usuarios registrados en sus servicios.
Pese al crecimiento de su base de clientes, Based no ha proporcionado un calendario para concluir la investigación ni identificar todas las cuentas afectadas.
Based afirma que su aplicación de trading y sus billeteras de autocustodia siguen siendo seguras
Edison sostuvo que la brecha de seguridad del 5 de octubre afectó a la infraestructura de operaciones de las tarjetas, no a la plataforma de trading más amplia de Based.
Según la empresa, su aplicación de trading y sus billeteras de autocustodia no se vieron afectadas durante el incidente.
Based explicó que su infraestructura de billeteras funciona sin que la empresa tenga las claves privadas de los usuarios.
Además, la plataforma utiliza Privy para gestionar la función de inicio de sesión con redes sociales, separando el acceso a las billeteras del sistema de tarjetas comprometido.
La empresa prevé mantener las operaciones habituales de Visa Card mientras investiga el incidente y refuerza sus controles de seguridad internos.
Edison también abordó las inquietudes sobre un sistema administrativo de backend que, según se informó, sufrió una filtración cinco meses antes.
Identificó ese sistema como un prototipo experimental de administración de OpenClaw, desarrollado para pruebas internas en marzo de 2026.
Según Edison, Based retiró posteriormente el prototipo, que no contenía información de clientes ni estaba relacionado con las operaciones de las tarjetas.
Dijo que las prioridades de la empresa incluyen ayudar a los usuarios afectados, mejorar la supervisión de la seguridad y continuar desarrollando sus servicios de trading.
Sin embargo, la exposición de registros de identidad junto con direcciones de billeteras de criptomonedas plantea riesgos de seguridad que van más allá de las transacciones financieras no autorizadas.
La firma de análisis de cadenas de bloques Chainalysis ha advertido que los delincuentes pueden aprovechar la información personal filtrada para identificar a titulares de criptomonedas y atacarlos físicamente.
Estos incidentes, conocidos comúnmente como ataques de llave inglesa, implican violencia, intimidación o secuestro para obligar a las víctimas a transferir activos digitales.
Chainalysis señaló las bases de datos filtradas, la actividad en redes sociales y la información interna como posibles fuentes que los delincuentes utilizan para seleccionar objetivos.
El incidente de Based se suma a otras exposiciones de datos de identidad relacionadas con las criptomonedas, entre ellas un ataque del que se informó y que involucró a Revolut.
En ese caso, según los informes, los atacantes se hicieron pasar por autoridades gubernamentales por correo electrónico para obtener documentos de identificación de clientes e historiales de transacciones.
Posteriormente, los perpetradores exigieron aproximadamente 3 millones de dólares, lo que demuestra cómo los registros de identidad robados pueden facilitar intentos de extorsión.
La publicación El cofundador de Based responde después de que una filtración de datos expusiera los datos de identificación de los titulares de tarjetas apareció primero en Coinfea.