币圈界报道：

Based联合创始人回应数据泄露事件：多维度应急响应启动

Based联合创始人Edison在最新声明中确认，公司已于10月5日发现系统异常，并迅速向新加坡数据保护委员会（PDPC）提交警报及警方报告。此次事件涉及其Visa卡项目后台仪表盘，可能暴露了持卡人的全名、护照号码、出生日期与家庭地址等核心身份信息。

涉事用户将获主动联络与安全支持

自10月11日起，Based已启动专项响应机制，由合规与运营团队牵头，在X平台发布通知称，正在逐一联系受数据泄露影响的用户。公司已协同新加坡个人数据保护委员会及其他相关执法部门展开联合调查，确保事件处理透明且符合法规要求。

据Cryptopolitan报道，攻击者通过渗透内部运营系统获取了与钱包地址绑定的客户KYC资料，涵盖姓名、出生日期、国籍、身份证或护照编号、电子邮箱、手机号码以及实际居住地址。这些信息源自Based Visa卡发行方的客户收集流程。

该卡片产品为配套交易应用推出的消费激励工具，主打最高8%现金返现功能。此前，Based完成由Pantera Capital领投的1150万美元A轮融资，注册用户规模已突破十万大关。

目前，受影响用户的具体数量尚未公开，亦无证据显示在事件期间有资金被非法转移。

核心业务系统未受波及，管理后台已停用

Based明确表示，其主交易应用及加密钱包服务未受到此次攻击影响。由于钱包采用自我托管架构，平台不掌控私钥，社交登录亦由Privy提供支持，因此资产安全性得以保障。当前卡片业务维持正常运行。

针对外界对历史管理后台的关注，Edison澄清称，此前曝光的系统为2026年3月用于内部测试的OpenClaw早期原型，现已正式下线。该系统与当前卡片业务无关联，且未存储任何客户数据，故与本次事件无关。

Edison强调，现阶段首要任务是协助受影响用户、强化内部安全监控体系，并持续推进交易生态建设。

然而，与钱包地址挂钩的身份信息泄露，可能使部分用户面临“扳手攻击”风险——即攻击者利用泄露资料锁定目标，实施人身胁迫以迫使资金转移。Chainalysis指出，此类攻击通常基于泄露数据、社交媒体行为或内部线索进行精准筛选。

Based事件也反映出行业内频繁出现的KYC数据外泄趋势。例如，Revolut近期披露一起攻击，黑客伪造政府邮件骗取客户身份文件与交易记录，最终勒索金额达约300万美元。