カード情報漏洩でカード利用者IDが流出、Based共同創業者Edison氏が対応

Basedの共同創業者であるEdison氏は、最近の侵害事件を受け、シンガポールのデータ保護規制当局に通報し、警察に届出を行ったと述べた。 

この事象は10月5日に発生し、同社はVisaカードプログラム内の内部ダッシュボードが、カード保有者の氏名、パスポート番号、生年月日、住所を暴露していた可能性があると報告した。

Basedは影響を受けたユーザーに対してどのような更新情報を提供しているか？

Xでの投稿 10月11日、Basedの共同創業者であるEdison氏は、コンプライアンスおよび運用スタッフが、事案に関与したデータの個人に連絡中であると述べた。同社は、シンガポールのプライバシー監視機関である個人情報保護委員会（PDPC）をはじめとする他の規制当局も関与させている。 

Edison氏は、チームがこの事件について法執行機関と調整していると述べた。

Cryptopolitanの報道によると、侵入者が同社の内部運用システムにアクセスし、ウォレットアドレスに関連する顧客のKYCファイルを引き抜いた。漏洩したデータセットには、氏名、生年月日、国籍、パスポートまたはシンガポール国民ID番号、メールアドレス、電話番号、住所が含まれていた。

このデータは、Based Visa Card（同社の取引アプリと連携し、最大8%のキャッシュバックを謳う支出用プロダクト）を発行するカード発行者によって収集されたものである。 

BasedはPantera CapitalがリードするシリーズAで1,150万ドルを調達しており、登録ユーザー数が10万人を超えたとしている。 

侵害の影響を受けた顧客数はまだ明らかにされていない。また、本件において資金が移動されたかどうかについても確認されていない。 

Basedのカードプラットフォームのみが侵害されたのか？

Basedは、ウォレットが自己保管モデルで動作しており、プラットフォームは鍵を保持しておらず、ソーシャルログインはPrivyを通じて処理されているため、取引アプリおよびウォレットは影響を受けていないと主張している。調査が続行される間、カード事業は通常通り運営され続ける。

エディソン 取り上げました 5ヶ月前にリークしていたとされる管理用バックエンドに関する質問。彼は、その管理用バックエンドシステムは2026年3月に内部テスト用に使用されていた初期のOpenClaw管理用プロトタイプであり、その後廃止されたものであり、カード事業とは無関係で顧客データも保持していなかったため、今回の侵害とは無関係であると説明した。

エディソンの投稿ではさらに、Basedの現在の優先事項として、影響を受けた顧客への支援、内部セキュリティ制御と監視の強化、および取引機能の継続的な構築が挙げられている。

このシグナル ウォレットアドレスに関連する本人確認記録 Basedのハッキング事件でリークされたような ～につながる可能性がある 「レンチ攻撃」と呼ばれる、暗号通貨保有者から資金の移転を強要することを目的とした物理的暴行や誘拐。Chainalysisによると、被害者はリークされたデータ、ソーシャルメディア、または内部からの情報提供などを用いて選別されることが多い。 

Basedの事件は、業界全体で発生している一連のKYC（本人確認）情報漏洩事件の一つでもある。 Cryptopolitanが報告 Revolutが、なりすまし政府メールを使用して顧客の身分証明書や取引履歴を取得し、約300万ドルの身代金を要求する攻撃があったことを明らかにした件である。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。