Based 카드 창업자, 유출로 카드 이용자 신분 정보 노출되자 대응

Based의 공동 창립자 에디슨은 최근 보안 침해 사건 이후 싱가포르 데이터 규제 기관에 신고하고 경찰에 고발했다고 말했다. 

사건은 10월 5일에 발생했으며, 회사는 비자 카드 프로그램 뒤쪽의 내부 대시보드에서 카드 소지자의 이름, 여권 번호, 생년월일 및 거주 주소가 노출되었을 수 있다고 보고했다.

Affected 사용자를 위한 Based의 업데이트는 무엇인가?

X에서의 게시글에서 10월 11일, Based의 공동 창립자 에디슨은 회사의 컴플라이언스 및 운영 담당자가 사고에 연루된 사람들의 데이터에 접근한 사람들에게 연락 중이라고 밝혔다. 회사는 싱가포르의 프라이버시 감독 기관인 개인데이터보호위원회(PDPC)를 비롯한 다른 규제 기관도 개입시켰다. 

에디슨은 팀이 해당 사건과 관련해 법집행기관과 협력하고 있다고 말했다.

크립토폴리탄은 침입자가 회사의 내부 운영 시스템에 접근하여 지갑 주소와 연결된 고객 KYC 파일을 탈취했다고 보도했다. 노출된 데이터에는 이름, 생년월일, 국적, 여권 또는 싱가포르 국가 ID 번호, 이메일 주소, 전화번호 및 집 주소가 포함되었다.

이 데이터는 Based Visa Card의 카드 발급사가 수집한 것으로, 이 지출 상품은 회사의 트레이딩 앱과 연동되며 최대 8% 캐시백을 광고한다. 

Based는 Pantera Capital이 주도한 시리즈 A 라운드에서 1,150만 달러를 조달했으며, 등록 사용자 수가 10만 명을 돌파했다고 밝혔다. 

침해 사고로 영향을 받은 고객 수는 아직 공개되지 않았다. 또한 해당 사건 중 자금이 이동되었는지 여부도 확인되지 않았다. 

침입당한 것은 Based의 카드 플랫폼뿐인가?

Based는 지갑이 자가 관리(self-custody) 모델을 기반으로 하며, 플랫폼이 키를 보유하지 않고 소셜 로그인은 Privy를 통해 처리되므로 트레이딩 앱과 지갑이 영향을 받지 않았다고 확신한다. 조사 기간 동안 카드 사업은 정상적으로 계속 운영될 것이다.

에디슨 연hap 뉴스 기사의 보도에 따르면, 통합된 프레임워크 내에서 디지털머니 사용의 전체 수명 주기인 발행부터 결제, 정산까지를 5개월 전 유출된 것으로 보이는 관리자 백엔드에 대한 질문들. 그는 해당 관리자 백엔드 시스템이 2026년 3월 내부 테스트용으로 사용되었던 초기 OpenClaw 관리 프로토타입이며, 이후 폐기되었다고 명확히 했다. 이는 카드 사업과 무관하며 고객 데이터를 보유하고 있지 않았으므로 이번 침해 사고와는 관련이 없다.

에디슨의 게시글은 베이스드(Based)의 현재 우선순위가 영향을 받은 고객 지원, 내부 보안 통제 및 모니터링 강화, 그리고 거래 기능 구축 지속이라고 명시한다.

하지만 지갑 주소와 연결된 신원 기록 베이스드 해킹 사건에서 유출된 것과 같은 ~로 이어질 수 있다 “렌치 공격(wrench attacks)”으로, 이는 암호화폐 보유자들이 자금을 이체하도록 강요하기 위한 신체적 폭행 및 납치를 목적으로 한다. 체널리시스(Chainalysis)는 피해자들이 종종 유출된 데이터, 소셜 미디어 또는 내부자 제보를 통해 표적으로 선정된다고 밝혔다. 

베이스드 사건은 업계 전반에서 발생한 일련의 KYC(고객 확인) 노출 사례 중 하나이기도 하다. Cryptopolitan이 보고 리볼루트(Revolut)가 위조된 정부 이메일을 사용하여 고객의 신분증 사본과 거래 내역을 탈취한 후 약 300만 달러를 요구한 공격 사건을 공개했다.