Allium, поставщик блокчейн-данных, обслуживающий крупные финансовые учреждения, включая Visa, Stripe и Coinbase, подтвердил несанкционированный доступ к некоторым своим системам, что повлекло за собой отзыв API-ключей и перебои в обслуживании после инцидента безопасности 25 октября.
Краткое содержание
- Allium выявила несанкционированный доступ к определенным системам 25 октября и наняла независимого специалиста по кибербезопасности.
- Компания восстановила свое основное приложение и API Explorer после нескольких дней перебоев в обслуживании.
- Allium отозвала существующие API-ключи и рекомендовала клиентам сменить пароли и включить многофакторную аутентификацию.
- Некоторые наборы данных потребовали обратного заполнения, а Allium Assistant и его сервис MCP оставались недоступными во время восстановления.
- Allium, среди клиентов которой крупные финансовые учреждения, в июне привлекла 40 миллионов долларов в рамках финансирования серии B.
Согласно официальному обновлению по безопасности, генеральный директор и соучредитель Итан Чан заявил, что компания ограничила доступ после обнаружения вторжения, уведомила затронутых клиентов и наняла независимую фирму по кибербезопасности для расследования. Allium восстановила свое основное приложение и API Explorer, хотя несколько функций остаются недоступными.
В то же время компания не установила личность злоумышленника, не объяснила, как произошел несанкционированный доступ, и не раскрыла, была ли похищена информация клиентов.
Утечка безопасности Allium вынуждает сбросить API-ключи
Публичная история инцидентов компании показывает, что ее Explorer стал недоступен 25 октября, а работы по восстановлению продолжались до 28 октября. Allium временно отключила свое приложение 26 октября в качестве меры предосторожности, пока сотрудники работали над восстановлением доступа.
К 28 октября Explorer и связанные API снова заработали, но клиентам пришлось выполнить дополнительные требования безопасности, прежде чем возобновить нормальное использование. Существующие API-ключи были отозваны, и клиентам было предписано сгенерировать замену через приложение или получить новые учетные данные у своих контактов в Allium.
Компания рекомендовала сбросить пароли и включить многофакторную аутентификацию. Доступ к ранее загруженным наборам данных и возможность загрузки новых данных оставались временно отключенными, что означало невозможность выполнения запросов, опирающихся на эти таблицы.
Allium Assistant и сервис Model Context Protocol компании все еще были недоступны в ее уведомлении о восстановлении от 28 октября.
Потоки блокчейн-данных восстанавливаются после перебоев в обслуживании
Инцидент совпал с перебоями в сервисах доставки данных Allium, которые поставляют блокчейн-информацию корпоративным клиентам, использующим такие платформы, как Snowflake, Databricks и Google BigQuery.
Обновление статуса от 26 октября предупреждало, что таблицы datashare в разных регионах больше не получают свежие данные. Клиенты, выполняющие запросы к этим таблицам, могли получать устаревшие результаты или ошибки до возобновления доставки.
Впоследствии Allium сообщила, что распространение данных возобновилось на всех трех платформах хранилищ. Однако компания продолжала проверять наличие отсутствующих записей и выполнять обратное заполнение информации за затронутый период.
К 28 октября компания сообщила, что наборы данных Ethereum, Bitcoin, Solana и Base на Snowflake и Databricks входили в число тех, что проходят проверку на актуальность и полноту. Обратное заполнение продолжалось для других сетей и затронутых записей BigQuery.
Различие между восстановлением API и завершением восстановления исторических данных важно для клиентов, использующих блокчейн-наборы данных в исследовательских, бухгалтерских или мониторинговых приложениях. Работающая конечная точка не обязательно означает, что каждая таблица содержит полную запись транзакций за период сбоя.
Поставщик данных Visa и Stripe расследует несанкционированный доступ
Основанная в 2021 году, Allium специализируется на сборе, организации и анализе блокчейн-транзакций для институциональных клиентов. Ее услуги превращают необработанную ончейн-активность в структурированные наборы данных, используемые для финансовых исследований, анализа платежей и бизнес-приложений.
Visa сотрудничает с Allium в рамках своей панели Onchain Analytics Dashboard, которая классифицирует транзакции со стейблкоинами и отличает платежную активность от торговли, переводов и других блокчейн-операций.
В октябрьском исследовании платежной активности со стейблкоинами crypto.news ссылался на исследование Allium, оценивающее объем платежей в диапазоне от 401 до 527 миллиардов долларов к августу 2026 года в зависимости от метода классификации.
Наборы данных компании использовались в исследованиях за пределами платежной сферы. В октябрьском анализе распределения валидаторов Solana Allium использовалась наряду с другими источниками для изучения того, как размещенный в стейкинге SOL распределялся географически.
Раскрытие информации не устанавливает, что Visa, Stripe или Coinbase подверглись несанкционированному доступу к их собственным системам. Allium подтвердила, что напрямую уведомила затронутых клиентов, но не назвала этих получателей.
Утечка в Allium последовала за раундом финансирования на 40 миллионов долларов
Инцидент безопасности произошел после объявления Allium о привлечении 40 миллионов долларов в раунде Series B в июне, возглавленном Amplify Partners при участии Kleiner Perkins и Theory Ventures.
На тот момент компания заявила, что ее технология поддерживает операции с данными в более чем 150 блокчейнах. Ее предыдущий раунд финансирования Series A принес 16,5 миллиона долларов в 2024 году на разработку корпоративной блокчейн-инфраструктуры.
Чан заявил, что компания усиливает средства аутентификации и мониторинга, пока продолжается расследование.
«Мы сожалеем о сбое, который это вызвало у наших клиентов», — написал он, добавив, что Allium намерена опубликовать свои выводы и корректирующие меры после расследования.
Компания не объявила, когда будет опубликован этот отчет. Ее последние уведомления о статусе продолжают отслеживать незавершенное восстановление функций, проверку данных и исправление затронутых записей.
