Allium, der Blockchain-Datenanbieter, der große Finanzinstitute wie Visa, Stripe und Coinbase bedient, hat den unbefugten Zugriff auf einige seiner Systeme bestätigt, was nach einem Sicherheitsvorfall am 25. Oktober zur Widerrufung von API-Schlüsseln und zu Dienstunterbrechungen führte.
Zusammenfassung
- Allium stellte am 25. Oktober unbefugten Zugriff auf bestimmte Systeme fest und beauftragte einen unabhängigen Cybersicherheitsermittler.
- Das Unternehmen stellte seine primäre Anwendung und die Explorer-APIs nach mehreren Tagen der Dienstunterbrechung wieder her.
- Allium widerrief bestehende API-Schlüssel und empfahl Kunden Passwortänderungen und Multifaktor-Authentifizierung.
- Einige Datensätze mussten nachträglich befüllt werden, während Allium Assistant und sein MCP-Dienst während der Wiederherstellung nicht verfügbar blieben.
- Allium, zu dessen Kunden große Finanzinstitute gehören, sammelte im Juni 40 Millionen US-Dollar in einer Series-B-Finanzierungsrunde ein.
Laut einem offiziellen Sicherheitsupdate erklärte CEO und Mitgründer Ethan Chan, das Unternehmen habe den Zugang nach Entdeckung des Eindringens eingeschränkt, betroffene Kunden benachrichtigt und ein unabhängiges Cybersicherheitsunternehmen mit der Untersuchung beauftragt. Allium hat seine Hauptanwendung und die Explorer-APIs wiederhergestellt, obwohl mehrere Funktionen weiterhin nicht verfügbar sind.
Gleichzeitig hat das Unternehmen den Angreifer nicht identifiziert, nicht erklärt, wie der unbefugte Zugriff erfolgte, und nicht offengelegt, ob Kundeninformationen gestohlen wurden.
Sicherheitsverletzung bei Allium erzwingt Zurücksetzen der API-Schlüssel
Die öffentliche Vorfallhistorie des Unternehmens zeigt, dass sein Explorer am 25. Oktober nicht verfügbar wurde, wobei die Wiederherstellungsbemühungen bis zum 28. Oktober andauerten. Allium nahm seine Anwendung am 26. Oktober vorsorglich vorübergehend offline, während die Mitarbeiter an der Wiederherstellung des Zugangs arbeiteten.
Bis zum 28. Oktober waren der Explorer und die zugehörigen APIs wieder betriebsbereit, aber die Kunden mussten zusätzliche Sicherheitsanforderungen erfüllen, bevor sie die normale Nutzung wieder aufnehmen konnten. Bestehende API-Schlüssel wurden widerrufen, und die Kunden wurden angewiesen, über die Anwendung Ersatzschlüssel zu generieren oder neue Zugangsdaten von ihren Allium-Ansprechpartnern zu erhalten.
Das Unternehmen empfahl das Zurücksetzen von Passwörtern und die Aktivierung der Multifaktor-Authentifizierung. Der Zugriff auf zuvor hochgeladene Datensätze und die Möglichkeit, neue Daten hochzuladen, blieben vorübergehend deaktiviert, was bedeutete, dass Abfragen, die auf diesen Tabellen basierten, nicht ausgeführt werden konnten.
Allium Assistant und der Model Context Protocol-Dienst des Unternehmens waren in seiner Wiederherstellungsmitteilung vom 28. Oktober weiterhin nicht verfügbar.
Blockchain-Datenfeeds erholen sich nach Dienstunterbrechungen
Der Vorfall fiel mit Unterbrechungen der Datenbereitstellungsdienste von Allium zusammen, die Blockchain-Informationen an Unternehmenskunden liefern, die Plattformen wie Snowflake, Databricks und Google BigQuery nutzen.
Ein Statusupdate vom 26. Oktober warnte, dass Datashare-Tabellen in allen Regionen keine frischen Daten mehr erhielten. Kunden, die diese Tabellen abfragten, konnten auf veraltete Ergebnisse oder Fehler stoßen, bis die Bereitstellung wieder aufgenommen wurde.
Allium meldete anschließend, dass die Datenverteilung über die drei Warehouse-Plattformen hinweg wieder angelaufen sei. Das Unternehmen prüfte jedoch weiterhin auf fehlende Datensätze und füllte Informationen aus dem betroffenen Zeitraum nach.
Bis zum 28. Oktober erklärte das Unternehmen, dass Ethereum-, Bitcoin-, Solana- und Base-Datensätze auf Snowflake und Databricks zu denen gehörten, die einer Überprüfung auf Aktualität und Vollständigkeit unterzogen wurden. Für andere Chains und betroffene BigQuery-Datensätze wurde weiterhin nachbefüllt.
Die Unterscheidung zwischen der Wiederherstellung einer API und dem Abschluss historischer Datenreparaturen ist wichtig für Kunden, die Blockchain-Datensätze in Forschungs-, Buchhaltungs- oder Überwachungsanwendungen nutzen. Ein betriebsbereiter Endpunkt bedeutet nicht unbedingt, dass jede Tabelle eine vollständige Aufzeichnung der Transaktionen während einer Ausfallzeit enthält.
Visa und Stripe-Datenanbieter untersucht unbefugten Zugriff
Das 2021 gegründete Unternehmen Allium ist auf das Sammeln, Organisieren und Analysieren von Blockchain-Transaktionen für institutionelle Kunden spezialisiert. Seine Dienste verwandeln rohe Onchain-Aktivitäten in strukturierte Datensätze, die für Finanzforschung, Zahlungsanalysen und Geschäftsanwendungen genutzt werden.
Visa arbeitet mit Allium an seinem Onchain Analytics Dashboard, das Stablecoin-Transaktionen klassifiziert und Zahlungsaktivitäten von Handelsgeschäften, Überweisungen und anderen Blockchain-Operationen unterscheidet.
In einer im Oktober veröffentlichten Untersuchung der Stablecoin-Zahlungsaktivität zitierte crypto.news eine Allium-Studie, die je nach Klassifizierungsmethode Zahlungen zwischen 401 Milliarden und 527 Milliarden US-Dollar bis August 2026 schätzt.
Die Datensätze des Unternehmens wurden auch in der Forschung über Zahlungen hinaus verwendet. Eine im Oktober veröffentlichte Analyse der Verteilung der Solana-Validatoren nutzte Allium neben anderen Quellen, um zu untersuchen, wie gestaktes SOL geografisch verteilt war.
Die Offenlegung belegt nicht, dass Visa, Stripe oder Coinbase einen unbefugten Zugriff auf ihre eigenen Systeme erlitten haben. Allium bestätigte, dass es die betroffenen Kunden direkt benachrichtigt hat, nannte diese Empfänger jedoch nicht.
Allium-Sicherheitsvorfall folgt auf 40-Millionen-Dollar-Finanzierungsrunde
Der Sicherheitsvorfall folgt auf die im Juni angekündigte Series-B-Finanzierungsrunde von Allium in Höhe von 40 Millionen US-Dollar, die von Amplify Partners angeführt wurde, unter Beteiligung von Kleiner Perkins und Theory Ventures.
Damals erklärte das Unternehmen, seine Technologie unterstütze Datenoperationen über mehr als 150 Blockchains hinweg. Seine vorherige Series-A-Finanzierungsrunde brachte 2024 16,5 Millionen US-Dollar ein, um eine Blockchain-Infrastruktur für Unternehmen zu entwickeln.
Chan sagte, das Unternehmen verstärke seine Authentifizierungs- und Überwachungskontrollen, während seine Untersuchung andauere.
„Wir bedauern die Störung, die dies für unsere Kunden verursacht hat“, schrieb er und fügte hinzu, dass Allium beabsichtige, seine Ergebnisse und Korrekturmaßnahmen nach der Untersuchung zu veröffentlichen.
Das Unternehmen hat nicht angekündigt, wann dieser Bericht veröffentlicht wird. Seine neuesten Statusmeldungen verfolgen weiterhin die ausstehende Wiederherstellung von Funktionen, die Datenüberprüfung und die Reparatur betroffener Datensätze.
