Edison, cofundador de Based, dijo que la empresa alertó al regulador de datos de Singapur y presentó una denuncia policial tras una filtración reciente.
El incidente ocurrió el 5 de octubre y la empresa informó que el panel interno del programa de tarjetas Visa podría haber expuesto los nombres, números de pasaporte, fechas de nacimiento y domicilios de los titulares de las tarjetas.
¿Qué actualización tiene Based para los usuarios afectados?
En una publicación en X el 11 de octubre, Edison, cofundador de Based, dijo que el personal de cumplimiento y operaciones de la empresa se ha estado poniendo en contacto con las personas cuyos datos se vieron afectados por el incidente. La empresa ha informado a la Comisión de Protección de Datos Personales (PDPC), el organismo de protección de la privacidad de Singapur, así como a otros reguladores.
Edison dijo que el equipo está coordinándose con las fuerzas del orden en relación con el caso.
Cryptopolitan informó que un intruso accedió al sistema interno de operaciones de la empresa y obtuvo archivos KYC de clientes vinculados a direcciones de monederos. Los datos expuestos incluían nombres, fechas de nacimiento, nacionalidades, números de pasaporte o de documento nacional de identidad de Singapur, direcciones de correo electrónico, números de teléfono y domicilios.
Los datos fueron recopilados por el emisor de la tarjeta Based Visa Card, un producto de pago que se vincula con la aplicación de trading de la empresa y ofrece hasta un 8 % de reembolso.
Based ha recaudado 11,5 millones de dólares en una ronda de financiación de serie A liderada por Pantera Capital y afirma haber superado los 100.000 usuarios registrados.
Aún no se ha revelado cuántos clientes se vieron afectados por la filtración. Tampoco se ha confirmado si se transfirieron fondos durante el incidente.
¿Solo se vulneró la plataforma de tarjetas de Based?
Based insiste en que su aplicación de trading y sus monederos no se vieron afectados porque estos funcionan con un modelo de autocustodia, la plataforma no guarda claves y el inicio de sesión con redes sociales se gestiona a través de Privy. Su negocio de tarjetas seguirá funcionando con normalidad mientras continúa la investigación
Edison respondió a preguntas sobre un backend de administración que aparentemente se había filtrado cinco meses antes. Aclaró que el sistema era un prototipo inicial del backend de administración de OpenClaw, utilizado para pruebas internas en marzo de 2026 y que desde entonces se ha retirado. No está relacionado con la filtración, ya que no tenía nada que ver con el negocio de tarjetas ni almacenaba datos de clientes.
La publicación de Edison señala además que las prioridades actuales de Based son ayudar a los clientes afectados, reforzar los controles y la supervisión de la seguridad interna, y seguir ampliando su oferta de trading.
Sin embargo, los registros de identidad vinculados a direcciones de monederos, como los filtrados en el ataque informático a Based, pueden dar lugar a «ataques de llave inglesa»: agresiones físicas y secuestros cuyo objetivo es obligar a los titulares de criptomonedas a transferir fondos. Chainalysis descubrió que a menudo se identifica a las víctimas mediante datos filtrados, redes sociales o información de personas internas.
El incidente de Based también forma parte de una serie de exposiciones de datos KYC en el sector. Cryptopolitan informó que Revolut reveló un ataque en el que se utilizó un correo electrónico gubernamental falsificado para obtener documentos de identidad de clientes y su historial de transacciones. Luego, los atacantes exigieron unos 3 millones de dólares.
Si estás leyendo esto, ya vas un paso por delante. Mantente así con nuestro boletín.