Allium, dostawca danych blockchain obsługujący główne instytucje finansowe, w tym Visa, Stripe i Coinbase, potwierdził nieautoryzowany dostęp do niektórych swoich systemów, co doprowadziło do unieważnienia kluczy API i przerw w świadczeniu usług po incydencie bezpieczeństwa z 25 października.
Podsumowanie
- Allium zidentyfikowało nieautoryzowany dostęp do niektórych systemów 25 października i zatrudniło niezależnego śledczego ds. cyberbezpieczeństwa.
- Firma przywróciła swoją główną aplikację oraz interfejsy API Explorer po kilku dniach przerw w świadczeniu usług.
- Allium unieważniło istniejące klucze API i zaleciło klientom zmianę haseł oraz włączenie uwierzytelniania wieloskładnikowego.
- Niektóre zbiory danych wymagały uzupełnienia, a Allium Assistant i jego usługa MCP pozostały niedostępne podczas odzyskiwania.
- Allium, którego klientami są główne instytucje finansowe, pozyskało 40 milionów dolarów w ramach finansowania serii B w czerwcu.
Według oficjalnej aktualizacji dotyczącej bezpieczeństwa, dyrektor generalny i współzałożyciel Ethan Chan powiedział, że firma ograniczyła dostęp po wykryciu wtargnięcia, powiadomiła dotkniętych klientów i zatrudniła niezależną firmę ds. cyberbezpieczeństwa do przeprowadzenia dochodzenia. Allium przywróciło swoją główną aplikację oraz interfejsy API Explorer, choć kilka funkcji pozostaje niedostępnych.
Jednocześnie firma nie zidentyfikowała napastnika, nie wyjaśniła, w jaki sposób doszło do nieautoryzowanego dostępu, ani nie ujawniła, czy skradziono informacje klientów.
Naruszenie bezpieczeństwa w Allium wymusza reset kluczy API
Publiczna historia incydentów firmy pokazuje, że jej Explorer stał się niedostępny 25 października, a działania naprawcze kontynuowano do 28 października. Allium tymczasowo wyłączyło swoją aplikację 26 października w ramach środków ostrożności, podczas gdy pracownicy pracowali nad przywróceniem dostępu.
Do 28 października Explorer i powiązane interfejsy API znów działały, ale klienci musieli spełnić dodatkowe wymogi bezpieczeństwa przed wznowieniem normalnego korzystania. Istniejące klucze API zostały unieważnione, a klientom polecono wygenerowanie nowych za pośrednictwem aplikacji lub uzyskanie nowych danych uwierzytelniających od swoich kontaktów w Allium.
Firma zaleciła resetowanie haseł i włączenie uwierzytelniania wieloskładnikowego. Dostęp do wcześniej przesłanych zbiorów danych oraz możliwość przesyłania nowych danych pozostały tymczasowo wyłączone, co oznaczało, że zapytania opierające się na tych tabelach nie mogły być wykonywane.
Allium Assistant i usługa Model Context Protocol firmy były nadal niedostępne w jej komunikacie o odzyskiwaniu z 28 października.
Strumienie danych blockchain odzyskują sprawność po przerwach w usługach
Incydent zbiegł się w czasie z przerwami w usługach dostarczania danych Allium, które dostarczają informacje blockchain klientom korporacyjnym korzystającym z platform takich jak Snowflake, Databricks i Google BigQuery.
Aktualizacja statusu z 26 października ostrzegała, że tabele udostępniania danych w różnych regionach nie otrzymywały już świeżych danych. Klienci odpytujący te tabele mogli napotykać nieaktualne wyniki lub błędy do czasu wznowienia dostarczania.
Allium następnie poinformowało, że dystrybucja danych została wznowiona na trzech platformach hurtowni danych. Jednak nadal sprawdzało brakujące rekordy i uzupełniało informacje z dotkniętego okresu.
Do 28 października firma podała, że zbiory danych Ethereum, Bitcoin, Solana i Base na Snowflake i Databricks znalazły się wśród tych poddawanych weryfikacji świeżości i kompletności. Uzupełnianie danych kontynuowano dla innych łańcuchów i dotkniętych rekordów BigQuery.
Rozróżnienie między przywróceniem interfejsu API a zakończeniem naprawy danych historycznych jest istotne dla klientów wykorzystujących zbiory danych blockchain w aplikacjach badawczych, księgowych lub monitorujących. Działający punkt końcowy niekoniecznie oznacza, że każda tabela zawiera kompletny zapis transakcji z okresu awarii.
Dostawca danych Visa i Stripe bada nieautoryzowany dostęp
Założona w 2021 roku Allium specjalizuje się w gromadzeniu, porządkowaniu i analizowaniu transakcji blockchain dla klientów instytucjonalnych. Jej usługi przekształcają surową aktywność onchain w ustrukturyzowane zbiory danych wykorzystywane do badań finansowych, analizy płatności i zastosowań biznesowych.
Visa współpracuje z Allium przy swoim Onchain Analytics Dashboard, który klasyfikuje transakcje stablecoinami i odróżnia aktywność płatniczą od handlu, przelewów i innych operacji blockchain.
W październikowej analizie aktywności płatniczej stablecoinów crypto.news cytował badanie Allium szacujące od 401 do 527 miliardów dolarów płatności do sierpnia 2026 roku, w zależności od metody klasyfikacji.
Zbiory danych firmy pojawiły się w badaniach wykraczających poza płatności. Październikowa analiza dystrybucji walidatorów Solana wykorzystała Allium wraz z innymi źródłami do zbadania, w jaki sposób stakowane SOL było rozmieszczone geograficznie.
Ujawnienie nie dowodzi, że Visa, Stripe lub Coinbase doświadczyły nieautoryzowanego dostępu do własnych systemów. Allium potwierdziło, że bezpośrednio powiadomiło dotkniętych klientów, ale nie wskazało tych odbiorców.
Naruszenie w Allium następuje po rundzie finansowania o wartości 40 milionów dolarów
Incydent bezpieczeństwa następuje po ogłoszeniu przez Allium w czerwcu rundy finansowania Series B o wartości 40 milionów dolarów, prowadzonej przez Amplify Partners z udziałem Kleiner Perkins i Theory Ventures.
Wówczas firma podała, że jej technologia obsługiwała operacje danych w ponad 150 blockchainach. Jej poprzednia runda finansowania Series A przyniosła 16,5 miliona dolarów w 2024 roku na rozwój infrastruktury blockchain dla przedsiębiorstw.
Chan powiedział, że firma wzmacnia mechanizmy uwierzytelniania i monitorowania w miarę kontynuowania dochodzenia.
„Przepraszamy za zakłócenia, które to spowodowało u naszych klientów” – napisał, dodając, że Allium zamierza opublikować swoje ustalenia i środki naprawcze po zakończeniu dochodzenia.
Firma nie ogłosiła, kiedy ten raport zostanie opublikowany. Jej najnowsze komunikaty o statusie nadal śledzą pozostałe do przywrócenia funkcje, weryfikację danych i naprawy dotkniętych rekordów.
