Сооснователь Based Эдисон сообщил, что после недавней утечки данных компания уведомила сингапурского регулятора по защите данных и подала заявление в полицию.

Инцидент произошёл 5 октября. Компания сообщила, что внутренняя панель управления программой карт Visa могла раскрыть имена держателей карт, номера паспортов, даты рождения и домашние адреса.

Какие меры Based принимает в отношении пользователей, которых затронул инцидент?

В публикации на X от 11 октября сооснователь Based Эдисон сообщил, что сотрудники компании, отвечающие за соблюдение нормативных требований и операционную деятельность, связываются с людьми, чьи данные попали в утечку. Компания привлекла к расследованию Комиссию по защите персональных данных (PDPC) — надзорный орган Сингапура в сфере конфиденциальности, — а также другие регулирующие органы.

Эдисон сообщил, что команда взаимодействует с правоохранительными органами по этому делу.

Cryptopolitan сообщило, что злоумышленник проник во внутреннюю операционную систему компании и скачал KYC-файлы клиентов, связанные с адресами кошельков. В утекшие данные входили имена, даты рождения, гражданство, номера паспортов или национальных удостоверений личности Сингапура, адреса электронной почты, номера телефонов и домашние адреса.

Данные собрал эмитент карты Based Visa Card — платёжного продукта, связанного с торговым приложением компании и предлагающего кэшбэк до 8%. 

Based привлекла 11,5 миллиона долларов в раунде Series A под руководством Pantera Capital и заявляет, что число зарегистрированных пользователей превысило 100 000. 

Число клиентов, пострадавших от утечки, пока не раскрыто. Также не подтверждено, переводились ли какие-либо средства во время инцидента. 

Взлом затронул только карточную платформу Based?

В Based настаивают, что торговое приложение и кошельки не пострадали: кошельки работают по модели самостоятельного хранения, платформа не хранит ключи, а вход через социальные сети обеспечивается Privy. Карточный бизнес продолжит работать в обычном режиме, пока расследование продолжается.

Эдисон ответил на вопросы об административной серверной части, которая, по всей видимости, утекла за пять месяцев до этого. Он пояснил, что это была ранняя административная версия OpenClaw, использовавшаяся для внутреннего тестирования в марте 2026 года и впоследствии выведенная из эксплуатации. Она не связана с утечкой: система не имела отношения к карточному бизнесу и не содержала данных клиентов.

В публикации Эдисон также пишет, что сейчас Based сосредоточена на поддержке пострадавших клиентов, усилении внутренних мер безопасности и мониторинга, а также на дальнейшем развитии торговли.

Однако данные, связывающие личность человека с адресом кошелька, подобные тем, что утекли в результате взлома Based, могут привести к «атакам с гаечным ключом» — физическим нападениям и похищениям с целью заставить владельцев криптовалют перевести средства. Chainalysis выяснила, что жертв часто выбирают, используя утекшие данные, соцсети или информацию от инсайдеров. 

Инцидент с Based — ещё один случай утечки данных KYC в отрасли. Cryptopolitan сообщило, что Revolut раскрыл информацию об атаке, в ходе которой с помощью поддельного письма от государственного учреждения злоумышленники получили документы, удостоверяющие личность клиентов, и историю их транзакций. Затем они потребовали около 3 миллионов долларов.

Если вы это читаете, значит, вы уже впереди. Оставайтесь там — подпишитесь на нашу рассылку.