Đồng sáng lập Based, Edison, cho biết công ty đã thông báo cho cơ quan quản lý dữ liệu của Singapore và nộp báo cáo cho cảnh sát sau một vụ xâm phạm gần đây.

Sự cố xảy ra vào ngày 5 tháng 10, và công ty cho biết bảng điều khiển nội bộ đứng sau chương trình thẻ Visa của mình có thể đã làm lộ tên, số hộ chiếu, ngày sinh và địa chỉ nhà của chủ thẻ.

Based có cập nhật gì cho những người dùng bị ảnh hưởng?

Trong một bài đăng trên X vào ngày 11 tháng 10, đồng sáng lập Based, Edison, cho biết đội ngũ tuân thủ và vận hành của công ty đã liên hệ với những người có dữ liệu bị cuốn vào sự cố. Công ty đã làm việc với Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC), cơ quan giám sát quyền riêng tư của Singapore, cùng với các cơ quan quản lý khác.

Edison cho biết nhóm đang phối hợp với cơ quan thực thi pháp luật để xử lý vụ việc.

Cryptopolitan đưa tin rằng một kẻ xâm nhập đã truy cập vào hệ thống vận hành nội bộ của công ty và lấy các hồ sơ KYC của khách hàng gắn với địa chỉ ví. Dữ liệu bị lộ bao gồm họ tên, ngày sinh, quốc tịch, số hộ chiếu hoặc số căn cước công dân Singapore, địa chỉ email, số điện thoại và địa chỉ nhà.

Dữ liệu được đơn vị phát hành thẻ thu thập cho Based Visa Card, một sản phẩm thanh toán liên kết với ứng dụng giao dịch của công ty và quảng cáo mức hoàn tiền lên đến 8%.

Based đã huy động được 11,5 triệu USD trong vòng gọi vốn Series A do Pantera Capital dẫn đầu và cho biết đã vượt mốc 100.000 người dùng đăng ký.

Số lượng khách hàng bị ảnh hưởng bởi vụ rò rỉ vẫn chưa được công bố. Cũng chưa xác nhận được liệu có khoản tiền nào bị chuyển đi trong sự cố hay không.

Chỉ nền tảng thẻ của Based bị rò rỉ thôi sao?

Based khẳng định ứng dụng giao dịch và các ví của họ không bị ảnh hưởng vì ví hoạt động theo mô hình tự lưu ký, nền tảng không nắm giữ khóa và tính năng đăng nhập bằng mạng xã hội do Privy xử lý. Hoạt động kinh doanh thẻ vẫn diễn ra bình thường trong khi cuộc điều tra tiếp tục.

Edison trả lời các câu hỏi về một hệ thống quản trị nội bộ dường như đã bị rò rỉ năm tháng trước đó. Ông làm rõ rằng hệ thống này là nguyên mẫu quản trị OpenClaw sơ khai, được dùng để thử nghiệm nội bộ vào tháng 3 năm 2026 và hiện đã ngừng hoạt động. Hệ thống không liên quan đến vụ rò rỉ vì không liên quan đến hoạt động kinh doanh thẻ và không lưu trữ dữ liệu khách hàng.

Bài đăng của Edison cho biết thêm rằng các ưu tiên hiện tại của Based là hỗ trợ khách hàng bị ảnh hưởng, tăng cường các biện pháp kiểm soát và giám sát an ninh nội bộ, đồng thời tiếp tục phát triển hoạt động giao dịch.

Tuy nhiên, hồ sơ định danh gắn với các địa chỉ ví, như những hồ sơ bị lộ trong vụ tấn công Based, có thể dẫn đến các vụ “tấn công bằng bạo lực”, tức hành hung và bắt cóc nhằm ép người nắm giữ tiền mã hóa chuyển tiền. Chainalysis phát hiện rằng nạn nhân thường bị nhắm đến dựa trên dữ liệu bị rò rỉ, mạng xã hội hoặc tin báo từ nội gián.

Vụ việc của Based cũng là một trong hàng loạt vụ lộ dữ liệu KYC trong ngành. Cryptopolitan đưa tin rằng Revolut tiết lộ một vụ tấn công, trong đó kẻ gian dùng email giả mạo của chính phủ để lấy tài liệu định danh và lịch sử giao dịch của khách hàng. Sau đó, những kẻ tấn công đòi khoảng 3 triệu USD.

Nếu bạn đang đọc bài này, bạn đã đi trước một bước. Hãy tiếp tục dẫn đầu với bản tin của chúng tôi.