Edison, đồng sáng lập Based, đã lên tiếng về vụ rò rỉ dữ liệu làm lộ thông tin nhận dạng nhạy cảm của những người sở hữu thẻ Visa do công ty phát hành.

Sự cố đã làm dấy lên lo ngại về quyền riêng tư của khách hàng và các mối đe dọa bảo mật tiềm ẩn đối với người dùng tiền mã hóa. Công ty đã liên hệ với các cơ quan chức năng Singapore và triển khai các nỗ lực hỗ trợ những khách hàng bị ảnh hưởng. Trong khi đó, Based khẳng định các dịch vụ giao dịch và ví tự lưu ký của mình vẫn an toàn.

Based thông báo cho các cơ quan quản lý Singapore sau vụ rò rỉ dữ liệu chủ thẻ

Đồng sáng lập Based, Edison, xác nhận công ty đã thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC) và trình báo cảnh sát.

Vụ rò rỉ xảy ra vào ngày 5 tháng 10, liên quan đến một bảng điều khiển vận hành nội bộ hỗ trợ chương trình thẻ Based Visa.

Một kẻ xâm nhập đã truy cập hệ thống nội bộ của công ty và lấy cắp hồ sơ xác minh danh tính khách hàng (KYC) liên kết với địa chỉ ví tiền mã hóa.

Thông tin bị lộ bao gồm họ tên, ngày sinh, quốc tịch, số hộ chiếu, số định danh quốc gia Singapore, địa chỉ email, số điện thoại và địa chỉ nhà.

Trong bài đăng ngày 11 tháng 10 trên X, Edison cho biết các nhóm tuân thủ và vận hành đã bắt đầu liên hệ với những khách hàng bị ảnh hưởng.

Ông nói thêm rằng Based đang phối hợp với cơ quan thực thi pháp luật và các cơ quan quản lý có liên quan trong quá trình điều tra.

Tuy nhiên, công ty chưa tiết lộ sự việc ảnh hưởng đến bao nhiêu chủ thẻ. Các báo cáo cũng chưa xác định được liệu những kẻ tấn công có chuyển tiền của khách hàng hay không.

Các hồ sơ bị xâm phạm có nguồn gốc từ đơn vị phát hành thẻ hỗ trợ thẻ Based Visa, thẻ này được kết nối với ứng dụng giao dịch tiền mã hóa của công ty.

Thẻ hỗ trợ chi tiêu bằng tiền mã hóa và quảng bá chương trình hoàn tiền lên đến 8%.

Trước đó, Based đã huy động được 11,5 triệu USD trong vòng gọi vốn Series A do Pantera Capital dẫn đầu.

Công ty cũng cho biết có hơn 100.000 người dùng đã đăng ký các dịch vụ của mình.

Dù lượng khách hàng ngày càng tăng, Based vẫn chưa đưa ra thời hạn hoàn tất điều tra hoặc xác định tất cả các tài khoản bị ảnh hưởng.

Based cho biết ứng dụng giao dịch và các ví tự lưu ký vẫn an toàn

Edison khẳng định vụ vi phạm an ninh ngày 5 tháng 10 ảnh hưởng đến cơ sở hạ tầng vận hành thẻ, chứ không phải nền tảng giao dịch rộng hơn của Based.

Theo công ty, ứng dụng giao dịch và các ví tự lưu ký của họ không bị ảnh hưởng trong suốt sự việc.

Based giải thích rằng hạ tầng ví của công ty hoạt động mà không cần nắm giữ khóa riêng của người dùng.

Ngoài ra, nền tảng sử dụng Privy để quản lý chức năng đăng nhập bằng mạng xã hội, tách quyền truy cập ví khỏi hệ thống thẻ bị xâm phạm.

Công ty dự định duy trì hoạt động thẻ Visa bình thường trong khi điều tra sự việc và tăng cường các biện pháp kiểm soát an ninh nội bộ.

Edison cũng đề cập đến những lo ngại về một hệ thống quản trị nội bộ được cho là đã bị rò rỉ năm tháng trước đó.

Ông xác định hệ thống đó là một nguyên mẫu quản trị OpenClaw thử nghiệm, được phát triển để kiểm tra nội bộ vào tháng 3 năm 2026.

Theo Edison, sau đó Based đã ngừng sử dụng nguyên mẫu này. Nguyên mẫu không chứa thông tin khách hàng và không liên quan đến hoạt động của thẻ.

Ông cho biết các ưu tiên của công ty bao gồm hỗ trợ người dùng bị ảnh hưởng, cải thiện hoạt động giám sát an ninh và tiếp tục phát triển các dịch vụ giao dịch.

Tuy nhiên, việc thông tin định danh bị lộ cùng với địa chỉ ví tiền mã hóa tạo ra những rủi ro an ninh vượt xa các giao dịch tài chính trái phép.

Công ty phân tích blockchain Chainalysis cảnh báo rằng tội phạm có thể khai thác thông tin cá nhân bị rò rỉ để xác định người nắm giữ tiền mã hóa và thực hiện các vụ tấn công trực tiếp.

Những vụ việc như vậy, thường được gọi là các cuộc tấn công cưỡng đoạt bằng bạo lực, sử dụng bạo lực, đe dọa hoặc bắt cóc để buộc nạn nhân chuyển tài sản số.

Chainalysis xác định cơ sở dữ liệu bị rò rỉ, hoạt động trên mạng xã hội và thông tin nội bộ là những nguồn tiềm năng mà tội phạm sử dụng để lựa chọn mục tiêu.

Vụ việc của Based nối tiếp những vụ lộ dữ liệu định danh khác liên quan đến tiền mã hóa, trong đó có vụ tấn công được cho là nhắm vào Revolut.

Trong vụ việc đó, theo các thông tin được đưa ra, những kẻ tấn công đã giả danh cơ quan chính phủ qua email để lấy giấy tờ tùy thân và lịch sử giao dịch của khách hàng.

Sau đó, những kẻ gây án đòi khoảng 3 triệu USD, cho thấy hồ sơ định danh bị đánh cắp có thể bị lợi dụng trong các âm mưu tống tiền.

Bài đăng của đồng sáng lập Based phản hồi sau vụ rò rỉ dữ liệu làm lộ thông tin định danh của chủ thẻ xuất hiện lần đầu trên Coinfea.