Salah satu pendiri Based, Edison, mengatakan bahwa perusahaan telah memberi tahu regulator data Singapura dan membuat laporan polisi setelah terjadi kebocoran baru-baru ini.
Insiden itu terjadi pada 5 Oktober. Perusahaan melaporkan bahwa dasbor internal yang mendukung program kartu Visa-nya mungkin telah mengekspos nama, nomor paspor, tanggal lahir, dan alamat rumah pemegang kartu.
Apa kabar terbaru yang disampaikan Based kepada para pengguna yang terdampak?
Dalam sebuah unggahan di X pada 11 Oktober, salah satu pendiri Based, Edison, mengatakan bahwa staf kepatuhan dan operasional perusahaan telah menghubungi orang-orang yang datanya terdampak insiden tersebut. Perusahaan telah melibatkan Komisi Perlindungan Data Pribadi (PDPC), lembaga pengawas privasi Singapura, serta regulator lainnya.
Edison mengatakan bahwa tim sedang berkoordinasi dengan penegak hukum terkait kasus ini.
Cryptopolitan melaporkan bahwa seorang penyusup berhasil masuk ke sistem operasi internal perusahaan dan mengambil file KYC pelanggan yang terkait dengan alamat wallet. Set data yang terekspos mencakup nama, tanggal lahir, kewarganegaraan, nomor paspor atau nomor KTP nasional Singapura, alamat email, nomor telepon, dan alamat rumah.
Data tersebut dikumpulkan oleh penerbit kartu untuk Based Visa Card, sebuah produk pengeluaran yang terhubung dengan aplikasi trading perusahaan dan mengiklankan cashback hingga 8%.
Based telah mengumpulkan $11,5 juta dalam putaran pendanaan Seri A yang dipimpin oleh Pantera Capital dan mengatakan telah melampaui 100.000 pengguna terdaftar.
Jumlah pelanggan yang terdampak oleh pelanggaran ini masih belum diungkap. Belum juga dikonfirmasi apakah ada dana yang dipindahkan selama insiden tersebut.
Apakah hanya platform kartu Based yang terkena peretasan?
Based menegaskan bahwa aplikasi trading dan wallet mereka tidak terdampak karena wallet berjalan dengan model self-custody, platform tidak menyimpan kunci apa pun, dan login sosial ditangani melalui Privy. Bisnis kartu mereka akan terus berjalan normal sementara penyelidikan berlanjut
Edison menjawab pertanyaan tentang backend admin yang tampaknya bocor lima bulan sebelumnya. Ia menjelaskan bahwa sistem backend admin tersebut adalah prototipe awal admin OpenClaw yang digunakan untuk pengujian internal pada Maret 2026 dan sejak itu sudah tidak digunakan lagi. Hal ini tidak terkait dengan pelanggaran tersebut karena tidak ada hubungannya dengan bisnis kartu dan tidak menyimpan data pelanggan.
Postingan Edison selanjutnya menyatakan bahwa prioritas saat ini bagi Based adalah mendukung pelanggan yang terdampak, memperketat kontrol dan pemantauan keamanan internal, serta terus mengembangkan trading.
Namun, catatan identitas yang terkait dengan alamat wallet seperti yang bocor dalam peretasan Based dapat memicu “wrench attacks,” yaitu serangan fisik dan penculikan yang bertujuan memaksa pemegang kripto mentransfer dana. Chainalysis menemukan bahwa korban sering dipilih menggunakan data yang bocor, media sosial, atau informasi orang dalam.
Insiden Based juga merupakan salah satu dari serangkaian paparan KYC di seluruh industri. Cryptopolitan melaporkan bahwa Revolut mengungkap serangan di mana email pemerintah palsu digunakan untuk mengambil dokumen identitas pelanggan dan riwayat transaksi. Para penyerang kemudian menuntut sekitar $3 juta.
Jika Anda membaca ini, Anda sudah lebih unggul. Tetap di sana bersama newsletter kami.