BasedApp 遭未授权访问，KYC 数据与密钥暴露

据 Woofun AI 消息， 披露其内部运营系统遭遇未授权访问，导致客户 KYC 数据及多项敏感密钥暴露。泄露信息涵盖用户姓名、出生日期、国籍、地址、护照或 NRIC 号码、联系方式，以及关联的钱包地址。

该事件起因于攻击者利用 Google 快速登录功能进入 BasedApp 团队的 AI-agent 后台并获取管理员权限。此次入侵还导致 Telegram bot token、AI API key、 gateway token 及 OpenAI keys 等关键凭证外泄。