- قال إيدسون، المؤسس المشارك لشركة Based، إن الشركة أبلغت السلطات السنغافورية بعد أن كشف اختراق في 5 أكتوبر عن بيانات التحقق من هوية حاملو البطاقات (KYC).
- يمكن للسجلات المسربة للهويات المرتبطة بعناوين المحافظ أن تغذي كلًا من الابتزاز والهجمات الجسدية.
- أكدت Based أن تطبيق التداول والمحافظ ذاتية الحفظ والأموال الخاصة بها لم تتأثر.
قال إيدسون، المؤسس المشارك لشركة Based، إن الشركة حذرت هيئة تنظيم البيانات في سنغافورة وقدمت بلاغًا للشرطة عقب حدوث اختراق حديث.
وقعت الحادثة في 5 أكتوبر، وأبلغت الشركة عن أن لوحة التحكم الداخلية التابعة لبرنامج بطاقات الفيزا قد تكون قد كشفت عن أسماء حاملو البطاقات وأرقام جوازات سفرهم وتواريخ ميلادهم وعناوين منازلهم.
ما هي التحديثات التي تقدمها شركة Based للمستخدمين المتأثرين؟
في منشور على منصة X في 11 أكتوبر، قال إيدسون، المؤسس المشارك لشركة Based، إن موظفي الامتثال والعمليات بالشركة يتواصلون مع الأشخاص الذين تأثرت بياناتهم بالحادثة. وقد اشتركت الشركة مع لجنة حماية البيانات الشخصية (PDPC)، وهي هيئة الرقابة على الخصوصية في سنغافورة، بالإضافة إلى جهات رقابية أخرى.
قال إيدسون إن الفريق يعمل بالتنسيق مع أجهزة إنفاذ القانون بشأن القضية.
أفادت Cryptopolitan بأن مخترقاً تمكن من الوصول إلى نظام العمليات الداخلية للشركة وسحب ملفات التحقق من هوية العملاء (KYC) المرتبطة بعناوين المحافظ. وشملت البيانات المكشوفة الأسماء، وتواريخ الميلاد، والجنسيات، وأرقام جوازات السفر أو بطاقات الهوية الوطنية السنغافورية، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين المنزلية.
تم جمع البيانات بواسطة مُصدر البطاقة الخاص ببطاقة Based Visa، وهي منتج إنفاق يتكامل مع تطبيق التداول الخاص بالشركة ويعرض عائدًا نقديًا يصل إلى 8%.
جمعت Based مبلغ 11.5 مليون دولار في جولة تمويل من السلسلة أ بقيادة Pantera Capital، وتقول إنها تجاوزت حاجز 100,000 مستخدم مسجل.
لم يُكشف بعد عن عدد العملاء المتأثرين بالاختراق. كما لم يتم تأكيد ما إذا تم نقل أي أموال خلال الحادث.
هل منصة بطاقة Based هي الوحيدة التي تعرضت للاختراق؟
تشدد Based على أن تطبيق التداول والمحافظ الخاصة بها لم تتأثر، لأن المحافظ تعمل بنظام الحفظ الذاتي، ولا تحتفظ المنصة بمفاتيح الوصول، ويتم التعامل مع تسجيل الدخول عبر وسائل التواصل الاجتماعي من خلال Privy. وستستمر أعمال البطاقة في العمل بشكل طبيعي بينما تستمر التحقيقات.
إديسون عالجت أسئلة حول لوحة تحكم إدارية كانت قد تسربت ظاهرياً قبل خمسة أشهر. أوضح أن نظام لوحة التحكم الإدارية كان نموذجاً أولياً مبكراً لإدارة OpenClaw استُخدم للاختبارات الداخلية في مارس 2026 وقد تم إيقافه منذ ذلك الحين. وهو لا علاقة له بالاختراق لأنه لم يكن متعلقاً بأعمال البطاقات ولم يحتوِ على أي بيانات عملاء.
وتستمر رسالة إدسون بالقول إن الأولويات الحالية لـ Based تتمثل في دعم العملاء المتأثرين، وتشديد ضوابط الأمن الداخلي والمراقبة، ومواصلة تطوير أنشطة التداول.
ومع ذلك، سجلات الهوية المرتبطة بعناوين المحافظ مثل تلك التي تسربت في اختراق Based قد تؤدي إلى "هجمات المفتاح العزمي" (wrench attacks)، وهي اعتداءات جسدية واختطافات تهدف إلى إجبار حاملي العملات المشفرة على تحويل أموالها. وجدت شركة Chainalysis أن الضحايا غالباً ما يتم انتقاؤهم باستخدام بيانات مسربة أو وسائل التواصل الاجتماعي أو معلومات من داخل الشركة.
كما يُعد حادثة Based واحدة من سلسلة من حالات الكشف عن بيانات التحقق من هوية العملاء (KYC) عبر القطاع. أبلغت Cryptopolitan حيث كشفت Revolut عن هجوم استُخدمت فيه بريد إلكتروني حكومي مزيف لسحب وثائق هوية العملاء وسجلاتهم المالية. ثم طلب المهاجمون حوالي 3 ملايين دولار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هي البيانات التي كشف عنها اختراق بطاقة Based؟
وفقًا للإفصاح الصادر عن Based، قد تتضمن سجلات التحقق من هوية العميل (KYC) لمُصدر البطاقة أسماء حاملو البطاقات، وأرقام جوازات السفر أو بطاقات الهوية الوطنية، وتواريخ الميلاد، والجنسيات، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين المنزلية المرتبطة بعناوين المحافظ الرقمية.
متى حدث اختراق Based ومتى تم الإفصاح عنه؟
في 5 أكتوبر 2026، تمكن طرف غير مصرح له من الوصول إلى لوحة التحكم الداخلية لبرنامج بطاقة Visa الخاصة بـ Based، وتم الإفصاح عن الحادث في 8 أكتوبر.
هل تأثرت حسابات التداول أو الأموال الخاصة بـ Based؟
أشارت Based إلى أن تطبيقها ومحافظها لم تتأثر، لأن المحافظ تعتمد على نموذج الحفظ الذاتي، ولا تحتفظ المنصة بالمفاتيح، ويتم إدارة تسجيل الدخول عبر الحسابات الاجتماعية بواسطة Privy، مما يسمح للمستخدمين بالاستمرار في التداول.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
