Le fondateur de Based Card réagit après une faille exposant les données d'identité des porteurs
- Selon Edison, cofondateur de Based, l’entreprise a informé les autorités singapouriennes après une violation survenue le 5 octobre qui a exposé les données KYC des titulaires de carte.
- Les identités divulguées, liées aux adresses de portefeuille, peuvent alimenter à la fois l’extorsion et des attaques physiques.
- Based précise que son application de trading, ses portefeuilles auto-custodians et ses fonds n’ont pas été affectés.
Edison, cofondateur de Based, a indiqué que l’entreprise a alerté le régulateur des données de Singapour et déposé une plainte auprès de la police suite à une récente violation.
L’incident s’est produit le 5 octobre. L’entreprise a signalé que le tableau de bord interne derrière son programme de cartes Visa aurait pu exposer les noms, numéros de passeport, dates de naissance et adresses domiciliaires des titulaires de carte.
Quelle mise à jour Based offre-t-elle à ses utilisateurs concernés ?
Dans un post sur X Le 11 octobre, Edison, cofondateur de Based, a déclaré que les équipes conformité et opérations de l’entreprise contactaient les personnes dont les données avaient été compromises lors de l’incident. L’entreprise a impliqué la Commission de protection des données personnelles (PDPC), l’autorité singapourienne chargée de la vie privée, ainsi que d’autres organismes de réglementation.
Edison a précisé que l’équipe coordonne ses actions avec les forces de l’ordre dans le cadre de cette affaire.
Cryptopolitan a rapporté qu’un intrus a accédé au système d’exploitation interne de l’entreprise et a extrait les fichiers KYC des clients liés aux adresses de portefeuille. L’ensemble des données exposées comprenait des noms, dates de naissance, nationalités, numéros de passeport ou de carte nationale singapourienne, adresses e-mail, numéros de téléphone et adresses postales.
Les données ont été collectées par l’émetteur de la carte pour la Based Visa Card, un produit de paiement associé à l’application de trading de l’entreprise et offrant jusqu’à 8 % de cashback.
Based a levé 11,5 millions de dollars lors d’une série A dirigée par Pantera Capital et indique avoir dépassé le cap des 100 000 utilisateurs enregistrés.
Le nombre de clients concernés par la violation n’a pas encore été révélé. Il n’est également pas confirmé si des fonds ont été transférés pendant l’incident.
Seule la plateforme de cartes de Based a-t-elle été compromise ?
Based affirme que son application de trading et ses portefeuilles n’ont pas été affectés, car les portefeuilles fonctionnent selon un modèle d’autocustode, la plateforme ne détient aucune clé, et la connexion sociale est gérée via Privy. Son activité de cartes continuera normalement pendant que l’enquête se poursuit.
Edison a abordé des questions sur un back-office d'administration qui avait apparemment fui cinq mois plus tôt. Il a précisé que le système de back-office était un prototype initial d'OpenClaw utilisé pour des tests internes en mars 2026, depuis retiré. Il n'est pas lié à la violation car il n'avait aucun rapport avec l'activité carte et ne contenait aucune donnée client.
Le message d'Edison indique ensuite que les priorités actuelles de Based sont le soutien aux clients affectés, le renforcement des contrôles de sécurité internes et de la surveillance, ainsi que la poursuite du développement des activités de trading.
Cependant, dossiers d'identité liés aux adresses de portefeuille comme ceux divulgués lors de la faille de sécurité de Based peuvent conduire à « attaques par clé anglaise », qui sont des agressions physiques et des enlèvements visant à forcer les détenteurs de crypto-monnaies à transférer leurs fonds. Chainalysis a constaté que les victimes sont souvent identifiées grâce à des données fuites, aux réseaux sociaux ou à des informations confidentielles.
L'incident de Based s'inscrit également dans une série d'expositions de données KYC à travers l'industrie. Cryptopolitan l'a rapporté Revolut a annoncé une attaque au cours de laquelle un e-mail gouvernemental usurpé a été utilisé pour extraire les documents d'identité des clients et leurs historiques de transactions. Les attaquants ont ensuite exigé environ 3 millions de dollars.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelles données la violation de la carte Based a-t-elle exposées ?
Selon la divulgation de Based, les dossiers KYC de l'émetteur de carte peuvent inclure les noms des titulaires de carte, les numéros de passeport ou de pièce d'identité nationale, les dates de naissance, les nationalités, les adresses e-mail, les numéros de téléphone et les adresses domiciliaires liés aux adresses de portefeuille.
Quand la violation de données chez Based s'est-elle produite et quand a-t-elle été divulguée ?
Un tiers non autorisé a accédé au tableau de bord interne du programme Based Visa Card le 5 octobre 2026, et Based a divulgué l'incident le 8 octobre.
Les comptes de trading ou les fonds de Based ont-ils été affectés ?
Based a indiqué que son application et ses portefeuilles n'ont pas été affectés car les portefeuilles utilisent un modèle d'autocustode, la plateforme ne détient pas les clés, et la connexion sociale est gérée par Privy, permettant ainsi aux utilisateurs de continuer à trader.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
