Based, 데이터 침해 확인, 카드 운영과 셀프 커스터디 지갑은 안전하다고 밝혀
TREE NEWS 보도: Based의 공동 창업자 Edison은 플랫폼의 암호화폐 카드 제품에 영향을 미친 데이터 침해에 대한 업데이트를 제공했다. 컴플라이언스 및 운영 팀은 영향을 받은 사용자들에게 대응하고, 개인정보보호위원회(PDPC)와 관련 규제 당국에 통보했으며, 경찰에 신고했다. 암호화폐 카드 사업은 정상적으로 운영되고 있다.
중요한 점은 거래 지갑과 애플리케이션이 영향을 받지 않았다는 것이다. 지갑은 셀프 커스터디 모델로 운영되며, 플랫폼은 개인 키를 보유하지 않는다. 소셜 로그인은 Privy가 관리한다. 사용자들은 Based에서 중단 없이 거래를 계속할 수 있다.
팀은 또한 5개월 전의 별도의 “관리자 백엔드 유출” 주장에 대해서도 언급하며, 문제의 시스템은 암호화폐 카드 사업과 무관하고 고객 데이터를 포함하지 않는다고 명확히 했다. 이는 2026년 3월 내부 테스트를 위한 초기 OpenClaw 관리자 제품 프로토타입이었으며 이후 중단되었다.
보안 완충 장치로서의 셀프 커스터디
이번 사건은 셀프 커스터디 지갑의 핵심적인 아키텍처 이점을 부각시킨다. 제3자 서비스가 침해를 당하더라도 개인 키가 노출되지 않는 한 사용자 자금은 공격자의 손이 닿지 않는 곳에 남아 있다. Based가 소셜 로그인에 널리 사용되는 임베디드 지갑 인프라 제공업체인 Privy를 의존하기로 한 결정은 인증과 키 관리를 분리하는 추상화 계층을 추가한다.
그러나 이번 침해는 특히 카드 발급, KYC, 고객 지원이 오프체인 데이터 수집을 필요로 하는 하이브리드 모델에서 중앙 집중식 데이터 저장소의 지속적인 취약성도 강조한다. 법정화폐 결제 레일과 디지털 자산을 연결하는 암호화폐 카드 제품은 본질적으로 개인 및 금융 데이터를 축적하여 매력적인 표적이 된다.
규제 및 업계 시사점
Based가 PDPC와 법 집행 기관에 적극적으로 공개한 것은 암호화폐 부문의 사고 보고에 대한 규제 기대가 커지고 있음을 반영한다. 전 세계 관할권은 데이터 보호 규칙을 강화하고 있으며, 암호화폐 기업은 점점 더 전통적인 금융 기관과 동일한 기준을 요구받고 있다. 적시 통지는 제재를 완화하고 사용자 신뢰를 유지할 수 있다.
무관한 관리자 프로토타입에 대한 해명은 더 넓은 평판 과제도 시사한다. 어떤 침해 이후에도 검증되지 않은 주장과 과거 사건이 다시 떠오르는 경향이 있어, 팀은 기술적 수정과 함께 내러티브를 관리해야 한다.
앞으로의 전망
암호화폐 카드가 DeFi와 일상 지출을 연결하는 다리로서 주목을 받으면서 보안 프레임워크도 진화해야 한다. 더 많은 프로젝트가 피해 범위를 제한하기 위해 커스터디, 인증, 데이터 저장을 분리하는 모듈식 아키텍처를 채택할 것으로 예상된다. 규제 당국은 디지털 자산 기업에 특화된 의무적 침해 공개 일정을 요구할 수도 있다. Based에게 우선순위는 투명한 커뮤니케이션과 독립적인 보안 감사를 통해 셀프 커스터디가 훼손되지 않았음을 사용자에게 확신시키는 것이다.
