Basis-Mitgründer Edison reagiert auf Kartenleck, das Karteninhaber-IDs offenlegt

Mitbegründer Edison von Based sagte, das Unternehmen habe den singapurischen Datenschutzbeauftragten alarmiert und eine Strafanzeige wegen eines jüngsten Sicherheitsvorfalls erstattet. 

Der Vorfall ereignete sich am 5. Oktober. Das Unternehmen berichtete, dass das interne Dashboard hinter seinem Visa-Kartenprogramm möglicherweise die Namen, Passnummern, Geburtsdaten und Wohnadressen der Karteninhaber offengelegt haben könnte.

Welche Aktualisierung hat Based für seine betroffenen Nutzer?

In einem Beitrag auf X Am 11. Oktober erklärte Edisons, Mitbegründer von Based, dass die Compliance- und Operations-Mitarbeiter des Unternehmens Kontakt zu Personen aufnehmen, deren Daten in den Vorfall verwickelt waren. Das Unternehmen hat die Personal Data Protection Commission (PDPC), Singapurs Datenschutzaufsichtsbehörde, sowie weitere Aufsichtsbehörden eingebunden. 

Edison sagte, das Team koordiniere sich mit den Strafverfolgungsbehörden in diesem Fall.

Cryptopolitan berichtete, dass ein Eindringling Zugriff auf das interne Betriebssystem des Unternehmens erlangte und KYC-Dateien von Kunden abgriff, die mit Wallet-Adressen verknüpft waren. Zu den offengelegten Daten gehörten Namen, Geburtsdaten, Nationalitäten, Pass- oder singapurische Ausweisnummern, E-Mail-Adressen, Telefonnummern und Wohnadressen.

Die Daten wurden vom Kartenaussteller für die Based Visa Card gesammelt, ein Ausgabenprodukt, das mit der Trading-App des Unternehmens gekoppelt ist und bis zu 8 % Cashback wirbt. 

Based hat in einer Series-A-Finanzierungsrunde, angeführt von Pantera Capital, 11,5 Millionen US-Dollar eingesammelt und gibt an, über 100.000 registrierte Nutzer zu haben. 

Die Anzahl der durch den Sicherheitsvorfall betroffenen Kunden wurde noch nicht bekannt gegeben. Auch ist nicht bestätigt, ob während des Vorfalls Gelder bewegt wurden. 

Wurde nur die Kartenplattform von Based kompromittiert?

Based betont, dass seine Trading-App und Wallets nicht betroffen waren, da Wallets nach einem Self-Custody-Modell funktionieren, die Plattform keine Schlüssel verwaltet und das Social Login über Privy abgewickelt wird. Das Kartengeschäft wird während der laufenden Untersuchung normal weitergeführt.

Edison adressierte Fragen zu einem Admin-Backend, das angeblich fünf Monate zuvor geleaktet hatte. Er klärte auf, dass das Admin-Backend-System ein frühes OpenClaw-Admin-Prototyp war, der im März 2026 für interne Tests verwendet wurde und inzwischen außer Betrieb genommen wurde. Es steht in keinem Zusammenhang mit dem Sicherheitsvorfall, da es nichts mit dem Karten-Geschäft zu tun hatte und keine Kundendaten enthielt.

Edisons Beitrag geht weiter darauf ein, dass die aktuellen Prioritäten von Based darin bestehen, betroffene Kunden zu unterstützen, die internen Sicherheitskontrollen und Überwachungsmaßnahmen zu verschärfen sowie den Handel weiter auszubauen.

Allerdings Identitätsdaten, die an Wallet-Adressen gebunden sind wie diejenigen, die beim Based-Hack geleaktet wurden können zu „Wrench-Angriffen“ führen, bei denen physische Angriffe und Entführungen durchgeführt werden, um Krypto-Besitzer dazu zu zwingen, Gelder zu überweisen. Chainalysis stellte fest, dass Opfer häufig anhand von geleakten Daten, Social Media oder Insider-Tipps ausgesucht werden. 

Der Vorfall bei Based ist auch einer von mehreren KYC-Expositionen in der Branche. Cryptopolitan berichtete dass Revolut einen Angriff bekannt gab, bei dem eine gefälschte E-Mail einer Regierungsbehörde verwendet wurde, um Identitätsdokumente und Transaktionshistorien von Kunden abzurufen. Die Angreifer forderten dann etwa 3 Millionen Dollar.

Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.