Based数据泄露事件最新进展：用户信息外泄，公司紧急应对

Based联合创始人Edison披露，公司在10月5日遭遇数据泄露事件后，已第一时间向新加坡个人数据保护委员会（PDPC）提交警报，并正式报案。此次事件涉及其Visa卡项目背后的运营后台，可能导致持卡人的姓名、护照号码、出生日期及家庭住址等关键身份信息暴露。

受影响用户将如何获得支持？

10月11日，Based通过X平台发布声明，表示合规与运营团队正在主动联系受波及的用户。公司已协同PDPC及其他监管机构展开联合调查，并与执法部门保持密切沟通，确保事件得到妥善处理。

据Cryptopolitan报道，攻击者成功入侵了Based的内部运营系统，获取了与钱包地址绑定的客户KYC资料。泄露内容包括姓名、出生日期、国籍、护照或新加坡国民身份证号码、电子邮件、电话号码以及家庭住址。

这些数据由Based Visa卡的发卡机构收集，该产品为配套交易应用推出的消费型金融工具，主打最高8%的现金返现优惠。公司此前完成由Pantera Capital领投的1150万美元A轮融资，注册用户数已突破10万。

截至目前，尚未公布具体受影响客户数量，也未发现资金在事件期间被转移的迹象。

是否仅限卡片业务受影响？

Based强调，其核心交易应用和去中心化钱包系统未受到波及。由于钱包采用自我托管机制，平台不掌握用户私钥，且社交登录功能由Privy提供支持，具备较高安全性。

针对外界关注的管理后台问题，Edison澄清称，此前被提及的系统为2026年3月用于内部测试的OpenClaw早期原型，现已停用，且与当前卡片业务无关联，不包含任何真实客户数据，因此本次事件与此无关。

Edison指出，公司当前首要任务是协助受影响用户、强化内部安全管控，并持续推进主业务建设。

然而，与钱包地址关联的身份记录一旦外泄，可能引发“扳手攻击”——即攻击者利用个人信息对加密资产持有者实施人身胁迫或绑架，以迫使转移资产。此类攻击通常基于泄露数据、社交媒体曝光或内部线索锁定目标。

Based此次事件并非孤立案例。近期行业接连曝出类似身份数据外泄事件。例如，Revolut曾披露一起网络攻击，攻击者伪造政府邮件骗取客户身份文件与交易历史，随后勒索金额高达约300万美元。