Co-fundador da Based, Edison, responde após violação expor IDs de portadores de cartões

O cofundador da Based, Edison, disse que a empresa alertou o regulador de dados de Cingapura e registrou um boletim de ocorrência policial após uma recente violação. 

O incidente ocorreu em 5 de outubro, e a empresa informou que o painel interno por trás de seu programa de cartões Visa pode ter exposto os nomes, números de passaporte, datas de nascimento e endereços residenciais dos portadores de cartão.

Que atualização a Based tem para seus usuários afetados?

Em uma publicação no X Em 11 de outubro, o cofundador da Based, Edison, disse que a equipe de conformidade e operações da empresa está entrando em contato com as pessoas cujos dados foram envolvidos no incidente. A empresa envolveu a Comissão de Proteção de Dados Pessoais (PDPC), o órgão regulador de privacidade de Cingapura, juntamente com outros reguladores. 

Edison disse que a equipe está coordenando-se com as forças policiais no caso.

A Cryptopolitan relatou que um intruso acessou o sistema de operações internas da empresa e extraiu arquivos KYC de clientes vinculados a endereços de carteira. O conjunto exposto incluía nomes, datas de nascimento, nacionalidades, números de passaporte ou de identificação nacional de Singapura, endereços de e-mail, números de telefone e endereços residenciais.

Os dados foram coletados pela emissora do cartão para o Based Visa Card, um produto de gastos que se integra ao aplicativo de negociações da empresa e oferece até 8% de cashback. 

A Based levantou US$ 11,5 milhões em uma rodada Série A liderada pela Pantera Capital e afirma ter ultrapassado 100.000 usuários registrados. 

O número de clientes afetados pelo vazamento ainda não foi revelado. Também não está confirmado se algum fundo foi movimentado durante o incidente. 

Será que apenas a plataforma de cartões da Based foi comprometida?

A Based insiste que seu aplicativo de negociações e suas carteiras não foram afetados, pois as carteiras operam em um modelo de autocustódia, a plataforma não retém chaves e o login social é gerenciado por meio do Privy. Seu negócio de cartões continuará operando normalmente enquanto a investigação prossegue.

Edison abordou perguntas sobre um painel administrativo que aparentemente havia vazado cinco meses antes. Ele esclareceu que o sistema de painel administrativo era um protótipo inicial do OpenClaw usado para testes internos em março de 2026, que já foi descontinuado. Não está relacionado ao vazamento, pois não tinha nada a ver com o negócio de cartões e não continha dados de clientes.

A publicação de Edison continua afirmando que as prioridades atuais da Based são apoiar os clientes afetados, reforçar os controles de segurança interna e a monitorização, bem como continuar a desenvolver as operações de negociação.

No entanto, registos de identidade associados a endereços de carteira como os que foram expostos no ataque à Based podem levar a "ataques de alavanca", que são agressões físicas e sequestros destinados a forçar detentores de criptomoedas a transferir fundos. A Chainalysis descobriu que as vítimas são frequentemente selecionadas com base em dados vazados, redes sociais ou dicas de pessoas internas. 

O incidente da Based é também um dos vários casos de exposição de KYC em toda a indústria. reportou o Cryptopolitan que a Revolut divulgou um ataque em que um e-mail governamental falsificado foi utilizado para obter documentos de identificação dos clientes e históricos de transações. Os atacantes exigiram então cerca de 3 milhões de dólares.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.