ChainCatcher 消息，BasedApp 披露数据泄露，未授权方进入其内部运营系统，客户 KYC 数据遭到暴露。帖文列出的暴露项包括姓名、出生日期、国籍、地址、护照或 NRIC 号码、邮箱、电话号码，以及与上述身份信息关联的钱包地址。

该帖另称，有人通过 Google 快速登录进入 BasedApp 团队的 AI-agent 后台并获得管理员权限，并暴露 Telegram bot token、AI API key、OpenClaw gateway token 和 OpenAI keys。