Based更新加密卡数据泄露进展：合规团队已通报监管并报案
TREE NEWS 报道， Based联合创始人Edison发文更新加密卡数据泄露事件进展。合规与运营团队一直在回复受影响用户，已向个人资料保护委员会（PDPC）及相关监管机构通报情况，并已向警方报案。加密卡业务目前正常运行。
关键的是，交易钱包和应用未受影响。钱包采用自托管模式，平台不持有私钥，社交登录由Privy管理，用户可继续在Based平台上正常交易。
针对外界提及的“五个月前泄露的管理后台”，团队澄清该系统与加密卡业务无关，不含客户数据。它仅为2026年3月内部测试的早期OpenClaw管理产品原型，随后已停止开发。
自托管架构的安全缓冲作用
此次事件凸显了自托管钱包的关键架构优势：即使第三方服务遭遇入侵，只要私钥未泄露，用户资金仍无法被攻击者触及。Based选择由Privy管理社交登录——这是一家广泛使用的嵌入式钱包基础设施提供商——在身份验证与密钥管理之间增加了一层隔离。
然而，此次泄露也暴露了中心化数据存储的持续脆弱性，尤其是在发卡、KYC和客户支持需要链下数据收集的混合模式中。加密卡产品连接法币支付轨道与数字资产，天然积累了大量个人和金融数据，因而成为极具吸引力的攻击目标。
监管与行业影响
Based主动向PDPC和执法部门披露，反映了加密行业在事件报告方面日益增长的监管预期。全球各地正在收紧数据保护规则，加密公司越来越多地被要求遵守与传统金融机构相同的标准。及时通报有助于减轻处罚并维护用户信任。
关于无关管理后台原型的澄清也揭示了更广泛的声誉挑战：在任何泄露事件发生后，未经证实的说法和历史事件往往会重新浮出水面，迫使团队在技术修复之外还要管理舆论叙事。
前瞻视角
随着加密卡作为DeFi与日常消费之间的桥梁日益普及，安全框架需要同步演进。预计更多项目将采用模块化架构——分离托管、身份验证和数据存储——以限制攻击影响范围。监管机构也可能推动针对数字资产公司的强制性泄露披露时限。对Based而言，当务之急是透明沟通和独立安全审计，以向用户保证自托管模式依然安全无虞。
