Allium, постачальник блокчейн-даних, що обслуговує провідні фінансові установи, зокрема Visa, Stripe та Coinbase, підтвердив несанкціонований доступ до деяких своїх систем, що спричинило відкликання API-ключів і перебої в обслуговуванні після інциденту безпеки 25 жовтня.
Резюме
- Allium виявила несанкціонований доступ до певних систем 25 жовтня та найняла незалежного дослідника з кібербезпеки.
- Компанія відновила свій основний застосунок і Explorer API після кількох днів перебоїв у обслуговуванні.
- Allium відкликала наявні API-ключі та рекомендувала клієнтам змінити паролі й увімкнути багатофакторну автентифікацію.
- Деякі набори даних потребували заповнення, тоді як Allium Assistant і її сервіс MCP залишалися недоступними під час відновлення.
- Allium, серед клієнтів якої є провідні фінансові установи, залучила 40 мільйонів доларів у рамках фінансування Series B у червні.
Згідно з офіційним оновленням щодо безпеки, генеральний директор і співзасновник Ітан Чан заявив, що компанія обмежила доступ після виявлення вторгнення, повідомила постраждалих клієнтів і найняла незалежну фірму з кібербезпеки для розслідування. Allium відновила свій основний застосунок і Explorer API, хоча кілька функцій залишаються недоступними.
Водночас компанія не встановила особу зловмисника, не пояснила, як стався несанкціонований доступ, і не розкрила, чи було викрадено інформацію клієнтів.
Порушення безпеки Allium змушує до скидання API-ключів
Публічна історія інцидентів компанії показує, що її Explorer став недоступним 25 жовтня, а роботи з відновлення тривали до 28 жовтня. Allium тимчасово вимкнула свій застосунок 26 жовтня як запобіжний захід, поки співробітники працювали над відновленням доступу.
До 28 жовтня Explorer і пов'язані API знову працювали, але клієнти мали виконати додаткові вимоги безпеки, перш ніж відновити звичайне використання. Наявні API-ключі відкликалися, і клієнтам було доручено згенерувати заміни через застосунок або отримати нові облікові дані від своїх контактів в Allium.
Компанія рекомендувала скинути паролі та ввімкнути багатофакторну автентифікацію. Доступ до раніше завантажених наборів даних і можливість завантажувати нові дані залишалися тимчасово вимкненими, тобто запити, що покладалися на ці таблиці, не могли виконуватися.
Allium Assistant і сервіс Model Context Protocol компанії все ще були недоступними в її повідомленні про відновлення від 28 жовтня.
Потоки блокчейн-даних відновлюються після перебоїв в обслуговуванні
Інцидент збігся з перебоями в сервісах доставки даних Allium, які постачають блокчейн-інформацію корпоративним клієнтам, що використовують такі платформи, як Snowflake, Databricks і Google BigQuery.
Оновлення статусу від 26 жовтня попереджало, що таблиці datashare в різних регіонах більше не отримують свіжих даних. Клієнти, які запитували ці таблиці, могли отримувати застарілі результати або помилки, доки доставка не відновилася.
Згодом Allium повідомила, що розповсюдження даних відновилося на всіх трьох платформах сховищ. Однак вона продовжувала перевіряти на наявність відсутніх записів і заповнювати інформацію за постраждалий період.
До 28 жовтня компанія заявила, що набори даних Ethereum, Bitcoin, Solana і Base на Snowflake та Databricks були серед тих, що проходили перевірку на актуальність і повноту. Заповнення тривало для інших мереж і постраждалих записів BigQuery.
Різниця між відновленням API та завершенням виправлення історичних даних є важливою для клієнтів, які використовують блокчейн-набори даних у дослідженнях, бухгалтерському обліку або застосунках моніторингу. Працююча кінцева точка не обов'язково означає, що кожна таблиця містить повний запис транзакцій під час збою.
Постачальник даних Visa та Stripe розслідує несанкціонований доступ
Заснована у 2021 році, Allium спеціалізується на зборі, упорядкуванні та аналізі блокчейн-транзакцій для інституційних клієнтів. Її послуги перетворюють необроблену ончейн-активність на структуровані набори даних, що використовуються для фінансових досліджень, аналізу платежів і бізнес-застосунків.
Visa співпрацює з Allium над її Onchain Analytics Dashboard, яка класифікує транзакції зі стейблкоїнами та відрізняє платіжну активність від торгівлі, переказів та інших блокчейн-операцій.
У жовтневому дослідженні платіжної активності зі стейблкоїнами crypto.news посилався на дослідження Allium, яке оцінювало обсяг платежів у період до серпня 2026 року від 401 мільярда до 527 мільярдів доларів залежно від методу класифікації.
Набори даних компанії використовувалися в дослідженнях, не пов'язаних лише з платежами. У жовтневому аналізі розподілу валідаторів Solana Allium разом з іншими джерелами використовувався для вивчення того, як стейканий SOL розподілявся географічно.
Розкриття інформації не встановлює, що Visa, Stripe або Coinbase зазнали несанкціонованого доступу до власних систем. Allium підтвердила, що безпосередньо повідомила постраждалих клієнтів, але не назвала цих одержувачів.
Злам Allium стався після раунду фінансування на 40 мільйонів доларів
Інцидент безпеки стався після оголошення Allium у червні про раунд фінансування Series B на 40 мільйонів доларів, який очолила Amplify Partners за участю Kleiner Perkins і Theory Ventures.
На той час компанія заявила, що її технологія підтримує операції з даними в понад 150 блокчейнах. Її попередній раунд фінансування Series A залучив 16,5 мільйона доларів у 2024 році на розробку корпоративної блокчейн-інфраструктури.
Чан сказав, що компанія посилює контроль автентифікації та моніторингу, поки триває її розслідування.
«Ми перепрошуємо за збої, які це спричинило нашим клієнтам», — написав він, додавши, що Allium має намір опублікувати свої висновки та коригувальні заходи після розслідування.
Компанія не оголосила, коли буде опубліковано цей звіт. Її останні повідомлення про статус і надалі відстежують незавершене відновлення функцій, перевірку даних і виправлення постраждалих записів.
