Fundador da Based responde após violação expor dados de identificação dos portadores
- O cofundador da Based, Edison, afirmou que a empresa notificou as autoridades de Cingapura após uma violação em 5 de outubro expor os dados KYC dos portadores de cartão.
- Registros de identidade vazados vinculados a endereços de carteira podem alimentar tanto extorsão quanto ataques físicos.
- A Based afirma que seu aplicativo de negociação, carteiras de autocustódia e fundos não foram afetados.
O cofundador da Based, Edison, disse que a empresa alertou o regulador de dados de Cingapura e registrou um boletim de ocorrência policial após uma recente violação.
O incidente ocorreu em 5 de outubro, e a empresa informou que o painel interno por trás de seu programa de cartões Visa pode ter exposto os nomes, números de passaporte, datas de nascimento e endereços residenciais dos portadores de cartão.
Que atualização a Based tem para seus usuários afetados?
Em uma publicação no X Em 11 de outubro, o cofundador da Based, Edison, disse que a equipe de conformidade e operações da empresa está entrando em contato com as pessoas cujos dados foram envolvidos no incidente. A empresa envolveu a Comissão de Proteção de Dados Pessoais (PDPC), o órgão regulador de privacidade de Cingapura, juntamente com outros reguladores.
Edison disse que a equipe está coordenando-se com as forças policiais no caso.
A Cryptopolitan relatou que um intruso acessou o sistema de operações internas da empresa e extraiu arquivos KYC de clientes vinculados a endereços de carteira. O conjunto exposto incluía nomes, datas de nascimento, nacionalidades, números de passaporte ou de identificação nacional de Singapura, endereços de e-mail, números de telefone e endereços residenciais.
Os dados foram coletados pela emissora do cartão para o Based Visa Card, um produto de gastos que se integra ao aplicativo de negociações da empresa e oferece até 8% de cashback.
A Based levantou US$ 11,5 milhões em uma rodada Série A liderada pela Pantera Capital e afirma ter ultrapassado 100.000 usuários registrados.
O número de clientes afetados pelo vazamento ainda não foi revelado. Também não está confirmado se algum fundo foi movimentado durante o incidente.
Será que apenas a plataforma de cartões da Based foi comprometida?
A Based insiste que seu aplicativo de negociações e suas carteiras não foram afetados, pois as carteiras operam em um modelo de autocustódia, a plataforma não retém chaves e o login social é gerenciado por meio do Privy. Seu negócio de cartões continuará operando normalmente enquanto a investigação prossegue.
Edison abordou perguntas sobre um painel administrativo que aparentemente havia vazado cinco meses antes. Ele esclareceu que o sistema de painel administrativo era um protótipo inicial do OpenClaw usado para testes internos em março de 2026, que já foi descontinuado. Não está relacionado ao vazamento, pois não tinha nada a ver com o negócio de cartões e não continha dados de clientes.
A publicação de Edison continua afirmando que as prioridades atuais da Based são apoiar os clientes afetados, reforçar os controles de segurança interna e a monitorização, bem como continuar a desenvolver as operações de negociação.
No entanto, registos de identidade associados a endereços de carteira como os que foram expostos no ataque à Based podem levar a "ataques de alavanca", que são agressões físicas e sequestros destinados a forçar detentores de criptomoedas a transferir fundos. A Chainalysis descobriu que as vítimas são frequentemente selecionadas com base em dados vazados, redes sociais ou dicas de pessoas internas.
O incidente da Based é também um dos vários casos de exposição de KYC em toda a indústria. reportou o Cryptopolitan que a Revolut divulgou um ataque em que um e-mail governamental falsificado foi utilizado para obter documentos de identificação dos clientes e históricos de transações. Os atacantes exigiram então cerca de 3 milhões de dólares.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Que dados o vazamento do cartão da Based expôs?
De acordo com o comunicado da Based, os registros de KYC do emissor do cartão podem incluir nomes dos titulares, números de passaporte ou identidade nacional, datas de nascimento, nacionalidades, endereços de e-mail, números de telefone e endereços residenciais vinculados a endereços de carteira.
Quando ocorreu a violação da Based e quando foi divulgada?
Um parte não autorizada acessou o painel interno do programa Based Visa Card em 5 de outubro de 2026, e a Based divulgou o incidente em 8 de outubro.
As contas de negociação ou fundos da Based foram afetados?
A Based afirmou que seu aplicativo e carteiras não foram afetados, pois as carteiras utilizam um modelo de autocustódia, a plataforma não guarda chaves e o login social é gerenciado pela Privy, permitindo que os usuários continuem negociando.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
