Edison, salah satu pendiri Based, telah menanggapi kebocoran data yang mengekspos informasi identitas sensitif milik para pemegang kartu Visa perusahaan tersebut.
Insiden ini telah menimbulkan kekhawatiran terkait privasi pelanggan dan potensi ancaman keamanan yang melibatkan pengguna mata uang kripto. Perusahaan telah menghubungi pihak berwenang Singapura dan meluncurkan upaya untuk mendukung pelanggan yang terdampak. Sementara itu, Based menegaskan bahwa layanan perdagangannya dan dompet kustodi mandirinya tetap aman.
Based memberi tahu regulator Singapura menyusul kebocoran data pemegang kartu
Salah satu pendiri Based, Edison, mengonfirmasi bahwa perusahaan telah memberi tahu Komisi Perlindungan Data Pribadi Singapura (PDPC) dan membuat laporan polisi.
Kebocoran terjadi pada 5 Oktober dan melibatkan dasbor operasional internal yang mendukung program Based Visa Card.
Penyusup mengakses sistem internal perusahaan dan mengambil catatan Know Your Customer (KYC) pelanggan yang terkait dengan alamat dompet mata uang kripto.
Informasi yang terungkap mencakup nama, tanggal lahir, kewarganegaraan, nomor paspor, nomor identitas nasional Singapura, alamat email, nomor telepon, dan alamat tempat tinggal.
Dalam unggahan pada 11 Oktober di X, Edison mengatakan bahwa tim kepatuhan dan operasional mulai menghubungi pelanggan yang terdampak.
Ia menambahkan bahwa Based berkoordinasi dengan aparat penegak hukum dan regulator terkait selama penyelidikan berlangsung.
Namun, perusahaan belum mengungkapkan jumlah pemegang kartu yang terdampak insiden tersebut. Laporan juga belum memastikan apakah para penyerang memindahkan dana milik pelanggan.
Catatan yang terdampak berasal dari penerbit kartu yang mendukung Based Visa Card, yang terhubung dengan aplikasi perdagangan mata uang kripto milik Based.
Kartu tersebut menawarkan fitur pembayaran menggunakan mata uang kripto dan memberikan imbalan cashback hingga 8%.
Sebelumnya, Based mengumpulkan pendanaan sebesar $11.5 juta melalui putaran pendanaan Seri A yang dipimpin oleh Pantera Capital.
Perusahaan juga melaporkan memiliki lebih dari 100.000 pengguna terdaftar di seluruh layanannya.
Meski basis pelanggannya terus bertambah, Based belum memberikan perkiraan waktu penyelesaian penyelidikan atau identifikasi setiap akun yang terdampak.
Based menyatakan bahwa aplikasi perdagangan dan dompet kustodian mandiri tetap aman
Edison menegaskan bahwa kebocoran keamanan pada 5 Oktober berdampak pada infrastruktur operasional kartu, bukan platform perdagangan Based secara keseluruhan.
Menurut perusahaan, aplikasi perdagangan dan dompet kustodian mandirinya tetap tidak terdampak selama insiden berlangsung.
Based menjelaskan bahwa infrastruktur dompetnya beroperasi tanpa perusahaan menyimpan kunci privat pengguna.
Selain itu, platform tersebut mengandalkan Privy untuk mengelola fungsi login sosial, sehingga akses dompet terpisah dari sistem kartu yang terdampak.
Perusahaan berencana mempertahankan operasional Visa Card seperti biasa sambil menyelidiki insiden tersebut dan memperkuat kontrol keamanan internalnya.
Edison juga menanggapi kekhawatiran mengenai backend administratif yang dilaporkan bocor lima bulan sebelumnya.
Ia mengidentifikasi sistem tersebut sebagai prototipe administrasi OpenClaw eksperimental yang dikembangkan untuk pengujian internal pada Maret 2026.
Menurut Edison, Based kemudian menonaktifkan prototipe tersebut, yang tidak berisi informasi pelanggan dan tidak terhubung dengan operasional kartu.
Ia mengatakan bahwa prioritas perusahaan mencakup membantu pengguna yang terdampak, meningkatkan pemantauan keamanan, dan melanjutkan pengembangan layanan perdagangannya.
Namun, terungkapnya catatan identitas beserta alamat dompet mata uang kripto menimbulkan risiko keamanan yang lebih luas daripada transaksi keuangan tanpa izin.
Perusahaan analitik blockchain Chainalysis telah memperingatkan bahwa pelaku kejahatan dapat memanfaatkan informasi pribadi yang bocor untuk mengidentifikasi pemilik mata uang kripto sebagai sasaran serangan fisik.
Insiden semacam ini, yang umum disebut serangan wrench, melibatkan kekerasan, intimidasi, atau penculikan untuk memaksa korban mentransfer aset digital.
Chainalysis mengidentifikasi basis data yang bocor, aktivitas media sosial, dan informasi orang dalam sebagai sumber potensial yang digunakan pelaku kejahatan untuk memilih target.
Insiden Based menyusul kebocoran data identitas lain yang terkait dengan mata uang kripto, termasuk serangan yang dilaporkan melibatkan Revolut.
Dalam kasus tersebut, para penyerang dilaporkan menyamar sebagai pihak berwenang melalui email untuk mendapatkan dokumen identitas pelanggan dan riwayat transaksi.
Para pelaku kemudian menuntut sekitar $3 juta, menunjukkan bagaimana catatan identitas yang dicuri dapat digunakan untuk upaya pemerasan.
Artikel Salah satu pendiri Based menanggapi kebocoran data yang mengungkap detail identitas pemegang kartu pertama kali diterbitkan di Coinfea.