El cofundador de Based, Edison, responde ante una brecha de tarjetas que expone IDs de tarjetahabientes

El cofundador de Based, Edison, dijo que la compañía ha alertado al regulador de datos de Singapur y presentado una denuncia policial tras una reciente brecha de seguridad. 

El incidente ocurrió el 5 de octubre, y la compañía informó que el panel de control interno detrás de su programa de tarjetas Visa podría haber expuesto los nombres, números de pasaporte, fechas de nacimiento y direcciones de domicilio de los titulares de tarjetas.

¿Qué actualización tiene Based para sus usuarios afectados?

En una publicación en X El 11 de octubre, Edison, cofundador de Based, dijo que el personal de cumplimiento y operaciones de la empresa se ha estado poniendo en contacto con las personas cuyos datos quedaron involucrados en el incidente. La compañía ha implicado a la Comisión de Protección de Datos Personales (PDPC), el organismo regulador de privacidad de Singapur, junto con otros reguladores. 

Edison dijo que el equipo está coordinando con las fuerzas del orden en el caso.

Cryptopolitan informó de que un intruso accedió al sistema de operaciones internas de la empresa y extrajo los archivos KYC de clientes vinculados a direcciones de billetera. El conjunto expuesto incluía nombres, fechas de nacimiento, nacionalidades, números de pasaporte o de identificación nacional de Singapur, direcciones de correo electrónico, números de teléfono y direcciones particulares.

Los datos fueron recopilados por el emisor de tarjetas para la Based Visa Card, un producto de gasto que se integra con la aplicación de trading de la compañía y ofrece hasta un 8% de reembolso en efectivo. 

Based ha recaudado 11,5 millones de dólares en una ronda Serie A liderada por Pantera Capital y afirma haber superado los 100.000 usuarios registrados. 

Aún no se ha revelado el número de clientes afectados por la brecha de seguridad. Tampoco está confirmado si se movieron fondos durante el incidente. 

¿Fue solo la plataforma de tarjetas de Based la que sufrió la brecha de seguridad?

Based insiste en que su aplicación de trading y sus billeteras no se vieron afectadas porque las billeteras operan bajo un modelo de autogestión (self-custody), la plataforma no conserva claves y el inicio de sesión social se gestiona a través de Privy. Su negocio de tarjetas continuará operando con normalidad mientras dure la investigación.

Edison abordó preguntas sobre un panel de administración que supuestamente se filtró cinco meses antes. Aclaró que el sistema del panel de administración era un prototipo inicial de OpenClaw utilizado para pruebas internas en marzo de 2026 y que ya ha sido retirado. No tiene relación con la violación, ya que no tenía nada que ver con el negocio de tarjetas y no contenía datos de clientes.

El post de Edison continúa indicando que las prioridades actuales de Based son apoyar a los clientes afectados, reforzar los controles de seguridad interna y la monitorización, y continuar desarrollando las operaciones de trading.

Sin embargo, registros de identidad vinculados a direcciones de billetera como los filtrados en el hackeo de Based puede conducir a “ataques con llave inglesa”, que son agresiones físicas y secuestros destinados a forzar a los titulares de criptomonedas a transferir fondos. Chainalysis descubrió que las víctimas suelen ser seleccionadas utilizando datos filtrados, redes sociales o pistas de personas internas. 

El incidente de Based es también uno de una serie de exposiciones de KYC en toda la industria. informó Cryptopolitan en el que Revolut reveló un ataque en el que se utilizó un correo electrónico gubernamental falsificado para obtener documentos de identidad de los clientes e historiales de transacciones. Los atacantes luego exigieron aproximadamente 3 millones de dólares.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.