Based、データ侵害を確認、カード事業とセルフカストディウォレットは安全と発表
TREE NEWS 報道： Basedの共同創業者Edison氏は、プラットフォームの暗号資産カード製品に影響を与えたデータ侵害について最新情報を提供した。コンプライアンスと運用のチームは影響を受けたユーザーに対応し、個人データ保護委員会（PDPC）および関連する規制当局に通知し、警察に被害届を提出した。暗号資産カード事業は通常通り運営を続けている。
重要な点として、取引ウォレットとアプリケーションは影響を受けていない。ウォレットはセルフカストディモデルで運営されており、プラットフォームは秘密鍵を保有していない。ソーシャルログインはPrivyによって管理されている。ユーザーはBasedでの取引を中断することなく続けられる。
チームはまた、5か月前の別の「管理バックエンドリーク」という主張にも言及し、問題のシステムは暗号資産カード事業とは無関係であり、顧客データを含まないと明確にした。それは2026年3月に内部テスト用に作られた初期のOpenClaw管理製品プロトタイプであり、その後廃止された。
セキュリティバッファとしてのセルフカストディ
このインシデントは、セルフカストディウォレットの重要なアーキテクチャ上の利点を浮き彫りにしている。第三者のサービスが侵害を受けても、秘密鍵が露出しない限り、ユーザー資金は攻撃者の手の届かないところに留まる。BasedがソーシャルログインにPrivy（広く使用されている組み込みウォレットインフラプロバイダー）を採用した決定は、認証と鍵管理を分離する抽象化レイヤーを追加している。
しかし、この侵害は、特にカード発行、KYC、カスタマーサポートがオフチェーンデータ収集を必要とするハイブリッドモデルにおいて、集中型データストアの持続的な脆弱性も浮き彫りにしている。法定通貨の支払いレールとデジタル資産を橋渡しする暗号資産カード製品は、本質的に個人情報と金融データを蓄積するため、魅力的な標的となる。
規制と業界への影響
BasedがPDPCと法執行機関に積極的に開示したことは、暗号資産セクターにおけるインシデント報告に対する規制上の期待の高まりを反映している。世界中の管轄区域がデータ保護規則を強化しており、暗号資産企業は従来の金融機関と同じ基準を求められるようになっている。タイムリーな通知は罰則を軽減し、ユーザーの信頼を維持することができる。
無関係な管理プロトタイプに関する明確化は、より広範な評判上の課題も示している。あらゆる侵害の後には、未検証の主張や過去のインシデントが再浮上する傾向があり、チームは技術的な修正と並行してナラティブを管理することを余儀なくされる。
今後の展望
暗号資産カードがDeFiと日常の支出の橋渡しとして普及するにつれて、セキュリティフレームワークは進化する必要がある。より多くのプロジェクトが、被害範囲を限定するために、カストディ、認証、データストレージを分離するモジュラーアーキテクチャを採用すると予想される。規制当局は、デジタル資産企業に特有の侵害開示の期限を義務付けるよう求める可能性もある。Basedにとっての優先事項は、透明性のあるコミュニケーションと独立したセキュリティ監査により、セルフカストディが損なわれていないことをユーザーに保証することである。
