卡數據泄露暴露持卡人身份信息,Based聯合創始人Edison回應
Based聯合創始人Edison表示,在近期發生的安全漏洞後,公司已向新加坡數據監管機構報告並報警。
該事件發生於10月5日,公司稱其Visa卡項目背後的內部儀表板可能泄露了持卡人的姓名、護照號碼、出生日期和家庭住址。
Based對受影響用戶有何更新?
在X平臺的一篇帖子中 10月11日,Based聯合創始人Edison表示,公司的合規和運營人員正在聯繫數據捲入此次事件的相關人士。公司已聯合新加坡隱私監管機構個人數據保護委員會(PDPC)及其他監管部門介入處理。
Edison表示,團隊正與執法部門協調處理此案。
Cryptopolitan 報道,一名入侵者訪問了該公司的內部運營系統,並提取了與錢包地址關聯的客戶 KYC 文件。泄露的數據包括姓名、出生日期、國籍、護照或新加坡國民身份證號碼、電子郵件地址、電話號碼和家庭住址。
這些數據是爲 Based Visa Card(一款消費產品)的發行商所收集,該產品與公司旗下的交易應用配套使用,並提供高達 8% 的現金返還優惠。
Based 在由 Pantera Capital 領投的 A 輪融資中籌集了 1150 萬美元,並表示其註冊用戶已超過 10 萬人。
此次數據泄露事件影響的具體客戶數量尚未公佈。此外,也不確定在事件期間是否有資金被轉移。
是否只有 Based 的卡平臺遭到入侵?
Based 堅稱其交易應用和錢包未受影響,因爲錢包採用自託管模式,平臺不持有私鑰,且社交登錄通過 Privy 處理。在調查繼續進行的同時,其卡片業務將繼續正常運行。
Edison 致函 關於五個月前似乎泄露的管理後臺的疑問。他澄清稱,該管理後臺系統是2026年3月用於內部測試的早期OpenClaw管理原型,現已停用。它與此次數據泄露無關,因爲它不涉及卡片業務,且不持有任何客戶數據。
Edison在帖子中進一步指出,Based當前的優先事項是支持受影響客戶、加強內部安全控制與監控,並持續推進交易業務的拓展。
然而, 與錢包地址關聯的身份記錄 類似於Based黑客攻擊中泄露的數據 可能導致 “扳手攻擊”,即針對加密貨幣持有者的物理襲擊和綁架事件,目的是迫使他們轉移資金。Chainalysis發現,受害者往往是通過泄露的數據、社交媒體或內部消息被選中的。
Based事件也是行業內一系列KYC(瞭解你的客戶)信息泄露事件之一。 Cryptopolitan 報道 Revolut披露了一起攻擊事件,攻擊者使用僞造的政府電子郵件獲取了客戶的身份文件和交易歷史,隨後勒索約300萬美元。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎?加入他們。







