Сооснователь Based Эдисон прокомментировал утечку данных, в результате которой была раскрыта конфиденциальная информация, удостоверяющая личность держателей карт Visa компании.
Инцидент вызвал опасения по поводу конфиденциальности данных клиентов и потенциальных угроз безопасности для пользователей криптовалют. Компания связалась с властями Сингапура и начала оказывать поддержку пострадавшим клиентам. Между тем Based утверждает, что её торговые сервисы и кошельки с самостоятельным хранением средств остаются безопасными.
Based уведомила сингапурские регулирующие органы об утечке данных держателей карт
Сооснователь Based Эдисон подтвердил, что компания уведомила Комиссию по защите персональных данных Сингапура (PDPC) и подала заявление в полицию.
Утечка произошла 5 октября и затронула внутреннюю операционную панель управления, обслуживавшую программу карт Based Visa Card.
Злоумышленник получил доступ к внутренней системе компании и извлёк записи о прохождении клиентами процедуры «Знай своего клиента» (KYC), связанные с адресами криптовалютных кошельков.
Раскрытая информация включала имена, даты рождения, гражданство, номера паспортов, национальные идентификационные номера Сингапура, адреса электронной почты, номера телефонов и домашние адреса.
В публикации на X от 11 октября Эдисон сообщил, что сотрудники отделов комплаенса и операционной деятельности начали связываться с пострадавшими клиентами.
Он добавил, что Based сотрудничает с правоохранительными органами и соответствующими регулирующими ведомствами, пока расследование продолжается.
Однако компания не раскрыла, сколько держателей карт затронул инцидент. В сообщениях также не установлено, переводили ли злоумышленники какие-либо средства клиентов.
Скомпрометированные записи поступили от эмитента карты, обслуживающего Based Visa Card, которая связана с криптовалютным торговым приложением компании.
Карта позволяет расплачиваться криптовалютой и предлагает кэшбэк до 8%.
Ранее Based привлекла 11,5 миллиона долларов в рамках раунда финансирования серии A, который возглавила Pantera Capital.
Компания также сообщила, что в её сервисах зарегистрировано более 100 000 пользователей.
Несмотря на растущее число клиентов, Based не сообщила, когда планирует завершить расследование и установить все затронутые учётные записи.
Based заявила, что торговое приложение и кошельки с самостоятельным хранением средств остаются в безопасности
Эдисон подчеркнул, что утечка данных 5 октября затронула инфраструктуру операций по картам, а не торговую платформу Based в целом.
По данным компании, торговое приложение и кошельки с самостоятельным хранением средств не пострадали.
Based пояснила, что её инфраструктура кошельков работает без хранения компанией приватных ключей пользователей.
Кроме того, платформа использует Privy для управления функцией входа через социальные сети, отделяя доступ к кошелькам от скомпрометированной системы карт.
Компания планирует продолжать обычную работу Visa Card, расследуя инцидент и укрепляя внутренние меры безопасности.
Эдисон также ответил на вопросы об административной серверной системе, данные из которой, как сообщалось, утекли пятью месяцами ранее.
Он сообщил, что эта система была экспериментальным административным прототипом OpenClaw, разработанным для внутреннего тестирования в марте 2026 года.
По словам Эдисона, впоследствии Based вывела из эксплуатации прототип, в котором не было данных клиентов и который не был связан с операциями по картам.
По его словам, в число приоритетов компании входят помощь пострадавшим пользователям, совершенствование мониторинга безопасности и дальнейшая разработка торговых сервисов.
Однако раскрытие данных, удостоверяющих личность, вместе с адресами криптовалютных кошельков создаёт риски безопасности, выходящие за рамки несанкционированных финансовых операций.
Компания Chainalysis, специализирующаяся на блокчейн-аналитике, предупредила, что преступники могут использовать утёкшую персональную информацию, чтобы выявлять владельцев криптовалют для нападений на них в реальном мире.
Подобные инциденты, обычно называемые атаками с применением физического принуждения, предполагают насилие, запугивание или похищение людей с целью заставить жертв перевести цифровые активы.
Chainalysis назвала утёкшие базы данных, активность в социальных сетях и инсайдерскую информацию потенциальными источниками, которыми преступники могут пользоваться при выборе целей.
Инцидент с Based произошёл вслед за другими случаями раскрытия персональных данных, связанными с криптовалютами, в том числе сообщениями об атаке на Revolut.
В том случае злоумышленники, предположительно, выдавали себя за представителей государственных органов и рассылали электронные письма, чтобы получить документы, удостоверяющие личность клиентов, и историю их транзакций.
Впоследствии преступники потребовали около 3 миллионов долларов, показав, как похищенные данные, удостоверяющие личность, могут использоваться для вымогательства.
Пост о реакции сооснователя Based на утечку данных, раскрывшую удостоверения личности держателей карт, впервые появился на Coinfea.