Edison, cofundador da Based, se pronunciou sobre um vazamento de dados que expôs informações confidenciais de identificação pertencentes aos titulares dos cartões Visa da empresa.
O incidente levantou preocupações sobre a privacidade dos clientes e possíveis ameaças à segurança envolvendo usuários de criptomoedas. A empresa entrou em contato com as autoridades de Singapura e iniciou esforços para apoiar os clientes afetados. Enquanto isso, a Based afirma que seus serviços de negociação e suas carteiras de autocustódia continuam seguros.
Based notifica os órgãos reguladores de Singapura após vazamento de dados de titulares de cartões
O cofundador da Based, Edison, confirmou que a empresa notificou a Comissão de Proteção de Dados Pessoais de Singapura (PDPC) e registrou uma ocorrência policial.
A violação ocorreu em 5 de outubro e envolveu um painel interno de operações que dava suporte ao programa Based Visa Card.
Um invasor acessou o sistema interno da empresa e extraiu registros de Conheça Seu Cliente (KYC) associados a endereços de carteiras de criptomoedas.
As informações expostas incluíam nomes, datas de nascimento, nacionalidades, números de passaporte, números de identificação nacional de Singapura, endereços de e-mail, números de telefone e endereços residenciais.
Em uma publicação de 11 de outubro no X, Edison disse que as equipes de conformidade e operações começaram a entrar em contato com os clientes afetados.
Ele acrescentou que a Based estava coordenando esforços com as autoridades policiais e os órgãos reguladores competentes enquanto as investigações prosseguiam.
No entanto, a empresa não divulgou quantos titulares de cartões foram afetados pelo incidente. Os relatos também não confirmaram se os invasores transferiram fundos de clientes.
Os registros comprometidos vieram da emissora do cartão que dá suporte ao Visa Card da Based, conectado ao aplicativo de negociação de criptomoedas da empresa.
O cartão permite fazer pagamentos com criptomoedas e oferece recompensas de cashback de até 8%.
Anteriormente, a Based levantou US$ 11,5 milhões em uma rodada de financiamento Série A liderada pela Pantera Capital.
A empresa também informa que tem mais de 100.000 usuários registrados em seus serviços.
Apesar da crescente base de clientes, a Based não informou um prazo para concluir a investigação nem para identificar todas as contas afetadas.
A Based afirma que o aplicativo de negociação e as carteiras de autocustódia continuam seguros
Edison afirmou que a violação de segurança de 5 de outubro afetou a infraestrutura das operações do cartão, e não a plataforma de negociação mais ampla da Based.
Segundo a empresa, seu aplicativo de negociação e suas carteiras de autocustódia não foram afetados durante o incidente.
A Based explicou que sua infraestrutura de carteiras opera sem que a empresa detenha as chaves privadas dos usuários.
Além disso, a plataforma usa a Privy para gerenciar a funcionalidade de login por redes sociais, separando o acesso às carteiras do sistema de cartões comprometido.
A empresa planeja manter as operações do Visa Card normalmente enquanto investiga o incidente e reforça seus controles internos de segurança.
Edison também respondeu às preocupações sobre um sistema administrativo de back-end que, segundo relatos, havia vazado cinco meses antes.
Ele identificou esse sistema como um protótipo experimental de administração do OpenClaw, desenvolvido para testes internos em março de 2026.
Segundo Edison, a Based desativou posteriormente o protótipo, que não continha informações de clientes nem tinha ligação com as operações dos cartões.
Ele afirmou que as prioridades da empresa incluem ajudar os usuários afetados, aprimorar o monitoramento de segurança e dar continuidade ao desenvolvimento de seus serviços de negociação.
No entanto, a exposição de registros de identidade junto a endereços de carteiras de criptomoedas cria riscos de segurança que vão além de transações financeiras não autorizadas.
A empresa de análise de blockchain Chainalysis alertou que criminosos podem explorar informações pessoais vazadas para identificar detentores de criptomoedas e realizar ataques físicos.
Esses incidentes, comumente chamados de ataques de sequestro para extorsão, envolvem violência, intimidação ou sequestro para forçar as vítimas a transferir ativos digitais.
A Chainalysis identificou bancos de dados vazados, atividades nas redes sociais e informações internas como possíveis fontes usadas por criminosos para selecionar alvos.
O incidente envolvendo a Based ocorre após outras exposições de dados de identidade relacionadas a criptomoedas, incluindo um ataque relatado contra a Revolut.
Nesse caso, segundo relatos, os invasores se passaram por autoridades governamentais por e-mail para obter documentos de identificação de clientes e históricos de transações.
Posteriormente, os responsáveis exigiram cerca de US$ 3 milhões, demonstrando como registros de identidade roubados podem facilitar tentativas de extorsão.
A publicação sobre a resposta do cofundador da Based após uma violação de dados expor informações de identidade de titulares de cartões apareceu primeiro no Coinfea.