El fundador de Based responde tras la filtración que expone los datos de identificación de sus usuarios
- El cofundador de Based, Edison, declaró que la empresa ha notificado a las autoridades singapurenses tras una brecha del 5 de octubre que expuso los datos KYC de los titulares de tarjetas.
- Los registros de identidad filtrados vinculados a direcciones de billetera pueden alimentar tanto extorsiones como ataques físicos.
- Based afirma que su aplicación de trading, las billeteras de autogestión y los fondos no se vieron afectados.
El cofundador de Based, Edison, dijo que la compañía ha alertado al regulador de datos de Singapur y presentado una denuncia policial tras una reciente brecha de seguridad.
El incidente ocurrió el 5 de octubre, y la compañía informó que el panel de control interno detrás de su programa de tarjetas Visa podría haber expuesto los nombres, números de pasaporte, fechas de nacimiento y direcciones de domicilio de los titulares de tarjetas.
¿Qué actualización tiene Based para sus usuarios afectados?
En una publicación en X El 11 de octubre, Edison, cofundador de Based, dijo que el personal de cumplimiento y operaciones de la empresa se ha estado poniendo en contacto con las personas cuyos datos quedaron involucrados en el incidente. La compañía ha implicado a la Comisión de Protección de Datos Personales (PDPC), el organismo regulador de privacidad de Singapur, junto con otros reguladores.
Edison dijo que el equipo está coordinando con las fuerzas del orden en el caso.
Cryptopolitan informó de que un intruso accedió al sistema de operaciones internas de la empresa y extrajo los archivos KYC de clientes vinculados a direcciones de billetera. El conjunto expuesto incluía nombres, fechas de nacimiento, nacionalidades, números de pasaporte o de identificación nacional de Singapur, direcciones de correo electrónico, números de teléfono y direcciones particulares.
Los datos fueron recopilados por el emisor de tarjetas para la Based Visa Card, un producto de gasto que se integra con la aplicación de trading de la compañía y ofrece hasta un 8% de reembolso en efectivo.
Based ha recaudado 11,5 millones de dólares en una ronda Serie A liderada por Pantera Capital y afirma haber superado los 100.000 usuarios registrados.
Aún no se ha revelado el número de clientes afectados por la brecha de seguridad. Tampoco está confirmado si se movieron fondos durante el incidente.
¿Fue solo la plataforma de tarjetas de Based la que sufrió la brecha de seguridad?
Based insiste en que su aplicación de trading y sus billeteras no se vieron afectadas porque las billeteras operan bajo un modelo de autogestión (self-custody), la plataforma no conserva claves y el inicio de sesión social se gestiona a través de Privy. Su negocio de tarjetas continuará operando con normalidad mientras dure la investigación.
Edison abordó preguntas sobre un panel de administración que supuestamente se filtró cinco meses antes. Aclaró que el sistema del panel de administración era un prototipo inicial de OpenClaw utilizado para pruebas internas en marzo de 2026 y que ya ha sido retirado. No tiene relación con la violación, ya que no tenía nada que ver con el negocio de tarjetas y no contenía datos de clientes.
El post de Edison continúa indicando que las prioridades actuales de Based son apoyar a los clientes afectados, reforzar los controles de seguridad interna y la monitorización, y continuar desarrollando las operaciones de trading.
Sin embargo, registros de identidad vinculados a direcciones de billetera como los filtrados en el hackeo de Based puede conducir a “ataques con llave inglesa”, que son agresiones físicas y secuestros destinados a forzar a los titulares de criptomonedas a transferir fondos. Chainalysis descubrió que las víctimas suelen ser seleccionadas utilizando datos filtrados, redes sociales o pistas de personas internas.
El incidente de Based es también uno de una serie de exposiciones de KYC en toda la industria. informó Cryptopolitan en el que Revolut reveló un ataque en el que se utilizó un correo electrónico gubernamental falsificado para obtener documentos de identidad de los clientes e historiales de transacciones. Los atacantes luego exigieron aproximadamente 3 millones de dólares.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué datos expuso la filtración de tarjetas de Based?
Según el informe de divulgación de Based, los registros KYC del emisor de la tarjeta pueden incluir los nombres de los titulares de la tarjeta, números de pasaporte o identificación nacional, fechas de nacimiento, nacionalidades, direcciones de correo electrónico, números de teléfono y domicilios vinculados a las direcciones de billetera.
¿Cuándo ocurrió la brecha de seguridad de Based y cuándo se hizo pública?
Un actor no autorizado accedió al panel de control interno del programa de tarjetas Visa de Based el 5 de octubre de 2026, y Based divulgó el incidente el 8 de octubre.
¿Se vieron afectados las cuentas comerciales o los fondos de Based?
Based indicó que su aplicación y sus billeteras no se vieron afectadas porque las billeteras utilizan un modelo de autogestión, la plataforma no custodia las claves y el inicio de sesión social está gestionado por Privy, por lo que los usuarios pueden seguir operando.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
