Gründer von Based Card reagiert auf Datenleck mit Offenlegung der Ausweisdaten
- Der Mitbegründer von Based, Edison, erklärte, dass das Unternehmen die singapurischen Behörden nach einem am 5. Oktober erfolgten Sicherheitsvorfall informiert hat, bei dem KYC-Daten von Karteninhabern offengelegt wurden.
- Gehackte Identitätsdaten, die mit Wallet-Adressen verknüpft sind, können sowohl Erpressung als auch physische Angriffe begünstigen.
- Based gab an, dass seine Trading-App, Self-Custody-Wallets und Fonds nicht betroffen waren.
Mitbegründer Edison von Based sagte, das Unternehmen habe den singapurischen Datenschutzbeauftragten alarmiert und eine Strafanzeige wegen eines jüngsten Sicherheitsvorfalls erstattet.
Der Vorfall ereignete sich am 5. Oktober. Das Unternehmen berichtete, dass das interne Dashboard hinter seinem Visa-Kartenprogramm möglicherweise die Namen, Passnummern, Geburtsdaten und Wohnadressen der Karteninhaber offengelegt haben könnte.
Welche Aktualisierung hat Based für seine betroffenen Nutzer?
In einem Beitrag auf X Am 11. Oktober erklärte Edisons, Mitbegründer von Based, dass die Compliance- und Operations-Mitarbeiter des Unternehmens Kontakt zu Personen aufnehmen, deren Daten in den Vorfall verwickelt waren. Das Unternehmen hat die Personal Data Protection Commission (PDPC), Singapurs Datenschutzaufsichtsbehörde, sowie weitere Aufsichtsbehörden eingebunden.
Edison sagte, das Team koordiniere sich mit den Strafverfolgungsbehörden in diesem Fall.
Cryptopolitan berichtete, dass ein Eindringling Zugriff auf das interne Betriebssystem des Unternehmens erlangte und KYC-Dateien von Kunden abgriff, die mit Wallet-Adressen verknüpft waren. Zu den offengelegten Daten gehörten Namen, Geburtsdaten, Nationalitäten, Pass- oder singapurische Ausweisnummern, E-Mail-Adressen, Telefonnummern und Wohnadressen.
Die Daten wurden vom Kartenaussteller für die Based Visa Card gesammelt, ein Ausgabenprodukt, das mit der Trading-App des Unternehmens gekoppelt ist und bis zu 8 % Cashback wirbt.
Based hat in einer Series-A-Finanzierungsrunde, angeführt von Pantera Capital, 11,5 Millionen US-Dollar eingesammelt und gibt an, über 100.000 registrierte Nutzer zu haben.
Die Anzahl der durch den Sicherheitsvorfall betroffenen Kunden wurde noch nicht bekannt gegeben. Auch ist nicht bestätigt, ob während des Vorfalls Gelder bewegt wurden.
Wurde nur die Kartenplattform von Based kompromittiert?
Based betont, dass seine Trading-App und Wallets nicht betroffen waren, da Wallets nach einem Self-Custody-Modell funktionieren, die Plattform keine Schlüssel verwaltet und das Social Login über Privy abgewickelt wird. Das Kartengeschäft wird während der laufenden Untersuchung normal weitergeführt.
Edison adressierte Fragen zu einem Admin-Backend, das angeblich fünf Monate zuvor geleaktet hatte. Er klärte auf, dass das Admin-Backend-System ein frühes OpenClaw-Admin-Prototyp war, der im März 2026 für interne Tests verwendet wurde und inzwischen außer Betrieb genommen wurde. Es steht in keinem Zusammenhang mit dem Sicherheitsvorfall, da es nichts mit dem Karten-Geschäft zu tun hatte und keine Kundendaten enthielt.
Edisons Beitrag geht weiter darauf ein, dass die aktuellen Prioritäten von Based darin bestehen, betroffene Kunden zu unterstützen, die internen Sicherheitskontrollen und Überwachungsmaßnahmen zu verschärfen sowie den Handel weiter auszubauen.
Allerdings Identitätsdaten, die an Wallet-Adressen gebunden sind wie diejenigen, die beim Based-Hack geleaktet wurden können zu „Wrench-Angriffen“ führen, bei denen physische Angriffe und Entführungen durchgeführt werden, um Krypto-Besitzer dazu zu zwingen, Gelder zu überweisen. Chainalysis stellte fest, dass Opfer häufig anhand von geleakten Daten, Social Media oder Insider-Tipps ausgesucht werden.
Der Vorfall bei Based ist auch einer von mehreren KYC-Expositionen in der Branche. Cryptopolitan berichtete dass Revolut einen Angriff bekannt gab, bei dem eine gefälschte E-Mail einer Regierungsbehörde verwendet wurde, um Identitätsdokumente und Transaktionshistorien von Kunden abzurufen. Die Angreifer forderten dann etwa 3 Millionen Dollar.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Daten hat der Based-Karten-Sicherheitsvorfall offengelegt?
Laut der Offenlegung von Based können die KYC-Aufzeichnungen des Kartenherausgebers Namen, Pass- oder nationale Ausweisnummern, Geburtsdaten, Staatsangehörigkeiten, E-Mail-Adressen, Telefonnummern und Wohnadressen von Karteninhabern enthalten, die mit Wallet-Adressen verknüpft sind.
Wann hat der Based-Datenschutzvorfall stattgefunden und wann wurde er bekanntgegeben?
Am 5. Oktober 2026 hat eine unbefugte Partei auf das interne Dashboard des Based Visa Card Programms zugegriffen, und Based gab den Vorfall am 8. Oktober bekannt.
Wurden Based-Trading-Konten oder -Guthaben beeinträchtigt?
Based gab an, dass seine App und Wallets nicht betroffen waren, da Wallets ein Self-Custody-Modell verwenden, die Plattform keine Schlüssel verwahrt und das Social Login von Privy gesteuert wird, sodass Nutzer weiterhin handeln können.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
