卡数据泄露暴露持卡人身份信息,Based联合创始人Edison回应
Based联合创始人Edison表示,在近期发生的安全漏洞后,公司已向新加坡数据监管机构报告并报警。
该事件发生于10月5日,公司称其Visa卡项目背后的内部仪表板可能泄露了持卡人的姓名、护照号码、出生日期和家庭住址。
Based对受影响用户有何更新?
在X平台的一篇帖子中 10月11日,Based联合创始人Edison表示,公司的合规和运营人员正在联系数据卷入此次事件的相关人士。公司已联合新加坡隐私监管机构个人数据保护委员会(PDPC)及其他监管部门介入处理。
Edison表示,团队正与执法部门协调处理此案。
Cryptopolitan 报道,一名入侵者访问了该公司的内部运营系统,并提取了与钱包地址关联的客户 KYC 文件。泄露的数据包括姓名、出生日期、国籍、护照或新加坡国民身份证号码、电子邮件地址、电话号码和家庭住址。
这些数据是为 Based Visa Card(一款消费产品)的发行商所收集,该产品与公司旗下的交易应用配套使用,并提供高达 8% 的现金返还优惠。
Based 在由 Pantera Capital 领投的 A 轮融资中筹集了 1150 万美元,并表示其注册用户已超过 10 万人。
此次数据泄露事件影响的具体客户数量尚未公布。此外,也不确定在事件期间是否有资金被转移。
是否只有 Based 的卡平台遭到入侵?
Based 坚称其交易应用和钱包未受影响,因为钱包采用自托管模式,平台不持有私钥,且社交登录通过 Privy 处理。在调查继续进行的同时,其卡片业务将继续正常运行。
Edison 致函 关于五个月前似乎泄露的管理后台的疑问。他澄清称,该管理后台系统是2026年3月用于内部测试的早期OpenClaw管理原型,现已停用。它与此次数据泄露无关,因为它不涉及卡片业务,且不持有任何客户数据。
Edison在帖子中进一步指出,Based当前的优先事项是支持受影响客户、加强内部安全控制与监控,并持续推进交易业务的拓展。
然而, 与钱包地址关联的身份记录 类似于Based黑客攻击中泄露的数据 可能导致 “扳手攻击”,即针对加密货币持有者的物理袭击和绑架事件,目的是迫使他们转移资金。Chainalysis发现,受害者往往是通过泄露的数据、社交媒体或内部消息被选中的。
Based事件也是行业内一系列KYC(了解你的客户)信息泄露事件之一。 Cryptopolitan 报道 Revolut披露了一起攻击事件,攻击者使用伪造的政府电子邮件获取了客户的身份文件和交易历史,随后勒索约300万美元。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。









