Based聯創Edison更新加密卡數據泄露進展
Based聯創Edison發文更新加密卡數據泄露事件進展,合規與運營團隊持續回覆受影響用戶,已向新加坡個人資料保護委員會(PDPC)及相關監管機構通報,並已向警方報案,正配合調查。
10月5日未經授權方訪問了用於管理Based Visa Card計劃的內部儀表板,攻擊被迅速遏制,攻擊者可能獲取了髮卡機構收集的部分持卡人KYC數據,包括姓名、身份證或護照號碼、出生日期及地址。
卡號、CVV、PIN、身份證件照片及活體檢測圖像未受影響,Based Visa Card資金安全,卡片業務正常運行。交易錢包與應用未受影響,錢包採用自託管模式,平臺不持有用戶密鑰,社交登錄由Privy管理,用戶可繼續在Based平臺交易。
針對外界提到的“五個月前泄露的管理後臺”,團隊澄清該系統與加密卡業務無關且不含客戶數據,僅爲2026年3月內部測試的早期OpenClaw管理產品原型,隨後已停止開發。
當前優先事項爲繼續支持受影響客戶、收緊團隊安全控制與監測,以及繼續構建交易體驗。攻擊者曾試圖接觸存款資金但未成功,相關持卡人已通過郵件獲知,並被提醒防範社會工程攻擊。
在加密卡與合規KYC場景中,內部儀表板權限被突破導致身份數據外泄,事件驅動監管通報與警方介入,資金與密鑰體系未受影響,持卡人面臨身份盜用風險,平臺需承擔合規與聲譽壓力。
平臺強調支持僅通過應用內聊天進行,團隊成員不會通過Telegram或X私信處理賬戶問題。
來源:公開信息
ABAB AI 解讀
Based此前通過髮卡機構合作推出Visa卡產品,將用戶KYC數據與鏈上錢包地址關聯存儲於內部管理儀表板,以符合合規要求,這種架構在多家加密卡項目中常見,歷史上類似平臺曾因內部系統權限不足導致身份信息外泄。
資金與交易路徑保持自託管,平臺不持有私鑰,社交登錄外包給Privy,資源集中在合規KYC與卡片運營系統,動機是隔離資金風險同時滿足髮卡監管要求,但內部儀表板成爲數據暴露點。
這類似於此前某些加密交易所或卡項目(如部分亞洲與歐洲髮卡合作方)因運營後臺權限失控導致KYC泄露的案例,當前Based處於卡片業務擴張與交易體驗迭代並行的階段,安全控制需同步收緊。
本質屬於監管變化與技術替代的交叉:KYC強制要求使身份數據集中於內部系統,攻擊者通過權限突破獲取可關聯鏈上地址的個人身份信息,機制上由合規數據存儲與內部訪問控制不足共同驅動。
ABAB News · 認知定律
自託管保資金,後臺泄身份
KYC = 合規稅 × 數據暴露
卡片越順,身份越脆