Il fondatore di Based Card risponde dopo la violazione che espone i dati d'identità dei titolari

Edison, co-fondatore di Based, ha dichiarato che l'azienda ha avvisato il regolatore sulla protezione dei dati di Singapore e ha sporto denuncia presso la polizia a seguito di una recente violazione. 

L'incidente si è verificato il 5 ottobre e l'azienda ha segnalato che la dashboard interna relativa al suo programma di carte Visa potrebbe aver esposto i nomi, i numeri di passaporto, le date di nascita e gli indirizzi di residenza degli intestatari delle carte.

Quali aggiornamenti offre Based ai suoi utenti interessati?

In un post su X Il 11 ottobre Edison, co-fondatore di Based, ha dichiarato che il personale di conformità e operazioni dell'azienda sta contattando le persone i cui dati sono stati coinvolti nell'incidente. L'azienda ha coinvolto la Commissione per la Protezione dei Dati Personali (PDPC), l'autorità di vigilanza sulla privacy di Singapore, insieme ad altri enti regolatori. 

Edison ha dichiarato che il team sta coordinandosi con le forze dell'ordine per gestire il caso.

Cryptopolitan ha riferito che un intruso ha raggiunto il sistema operativo interno dell’azienda ed estratto i file KYC dei clienti associati agli indirizzi wallet. Il set di dati esposti includeva nomi, date di nascita, nazionalità, numeri di passaporto o carta d’identità nazionale singaporiana, indirizzi email, numeri di telefono e indirizzi di residenza.

I dati sono stati raccolti dall’emittente della carta per la Based Visa Card, un prodotto di spesa abbinato all’app di trading dell’azienda e che pubblicizza fino all’8% di cashback. 

Based ha raccolto 11,5 milioni di dollari in una Serie A guidata da Pantera Capital e afferma di aver superato gli 100.000 utenti registrati. 

Il numero di clienti interessati dalla violazione non è ancora stato rivelato. Non è inoltre confermato se fondi siano stati spostati durante l’incidente. 

È stata compromessa solo la piattaforma carte di Based?

Based sostiene che la sua app di trading e i wallet non siano stati colpiti perché i wallet funzionano con un modello di auto-custodia, la piattaforma non detiene le chiavi e l’accesso tramite social login è gestito attraverso Privy. Il suo business delle carte continuerà a operare normalmente mentre prosegue l’indagine.

Edison affrontava domande su un backend amministrativo che apparentemente era trapelato cinque mesi prima. Ha chiarito che il sistema del backend amministrativo era un prototipo iniziale di OpenClaw utilizzato per test interni nel marzo 2026 e che è stato successivamente ritirato. Non è correlato alla violazione in quanto non aveva nulla a che fare con l'attività delle carte e non conteneva dati dei clienti.

Il post di Edison prosegue affermando che le priorità attuali di Based sono supportare i clienti interessati, rafforzare i controlli e il monitoraggio della sicurezza interna e continuare a sviluppare le attività di trading.

Tuttavia, record di identità associati agli indirizzi wallet come quelli trapelati nell'hack di Based possono portare a "attacchi con la chiave inglese", ovvero aggressioni fisiche e rapimenti finalizzati a costringere i detentori di criptovalute a trasferire fondi. Chainalysis ha scoperto che le vittime vengono spesso individuate utilizzando dati trapelati, social media o informazioni riservate. 

L'incidente di Based è anche uno di una serie di esposizioni KYC in tutto il settore. riportato da Cryptopolitan che Revolut ha segnalato un attacco in cui è stata utilizzata un'email governativa contraffatta per recuperare documenti di identità dei clienti e cronologie delle transazioni. Gli attaccanti hanno poi richiesto circa 3 milioni di dollari.