Allium 安全漏洞波及 Visa、Stripe、Coinbase 等客戶服務

Allium，這家為包括Visa、Stripe和Coinbase在內的主要金融機構提供服務的區塊鏈數據提供商，已確認其部分系統遭到未經授權的訪問，導致在10月25日安全事件後出現API密鑰撤銷和服務中斷。

根據一份官方安全更新，執行長兼聯合創始人Ethan Chan 表示，該公司在偵測到入侵後限制了訪問，通知了受影響的客戶，並聘請了一家獨立的網絡安全公司進行調查。Allium已恢復其主要應用程式和Explorer API，儘管若干功能仍無法使用。

與此同時，該公司尚未查明攻擊者的身份，也未解釋未經授權的訪問是如何發生的，亦未披露客戶信息是否被竊取。

Allium安全漏洞迫使API密鑰重置

該公司的公開事件歷史記錄顯示，其Explorer於10月25日無法使用，恢復工作持續至10月28日。Allium於10月26日作為預防措施暫時將其應用程式下線，同時工作人員努力恢復訪問。

截至10月28日，Explorer及相關API已恢復運行，但客戶在恢復正常使用之前面臨額外的安全要求。現有的API密鑰被撤銷，客戶被指示通過應用程式生成替代密鑰，或從其Allium聯絡人處獲取新憑證。

該公司建議重置密碼並啟用多因素認證。對先前上傳的數據集的訪問以及上傳新數據的能力仍暫時被禁用，這意味著依賴這些表的查詢無法運行。

在其10月28日的恢復通知中，Allium Assistant及該公司的Model Context Protocol服務仍無法使用。

區塊鏈數據饋送在服務中斷後恢復

該事件恰逢Allium數據交付服務中斷，這些服務為使用Snowflake、Databricks和Google BigQuery等平台的企業客戶提供區塊鏈信息。

10月26日的一份狀態更新警告稱，各區域的數據共享表不再接收新數據。查詢這些表的客戶在數據交付恢復之前可能會遇到過時結果或錯誤。

Allium隨後報告稱，數據分發已在三個倉庫平台上重新啟動。然而，該公司繼續檢查缺失記錄並回填受影響期間的信息。

截至10月28日，該公司表示，Snowflake和Databricks上的以太坊、比特幣、Solana和Base數據集屬於正在進行新鮮度和完整性驗證的數據集之列。其他鏈和受影響的BigQuery記錄的回填工作仍在繼續。

恢復API與完成歷史數據修復之間的區別對於在研究、會計或監控應用中使用區塊鏈數據集的客戶來說很重要。一個可運行的端點並不一定意味著每張表都包含中斷期間完整的交易記錄。

Visa 與 Stripe 的資料供應商調查未經授權的存取

Allium 成立於 2021 年，專為機構客戶收集、整理與分析區塊鏈交易。其服務將原始鏈上活動轉化為結構化資料集，用於金融研究、支付分析與商業應用。

Visa 與 Allium 合作開發其鏈上分析儀表板（Onchain Analytics Dashboard），該儀表板對穩定幣交易進行分類，並將支付活動與交易、轉帳及其他區塊鏈操作區分開來。

在十月對穩定幣支付活動的檢視中，crypto.news 引用了 Allium 的研究，估計截至 2026 年 8 月，依分類方法不同，支付金額介於 4,010 億美元至 5,270 億美元之間。

該公司的資料集也出現在支付以外的研究中。十月一份對Solana 驗證者分布的分析，便使用 Allium 與其他來源一同檢視質押 SOL 在地理上的分布情況。

此揭露並未證實 Visa、Stripe 或 Coinbase 自身系統遭到未經授權的存取。Allium 確認已直接通知受影響的客戶，但未指明這些接收者。

Allium 外洩事件發生於 4,000 萬美元融資輪之後

這起安全事件發生於 Allium 六月宣布 4,000 萬美元 B 輪融資之後，該輪由 Amplify Partners 領投，Kleiner Perkins 與 Theory Ventures 參與。

當時，該公司表示其技術支援橫跨超過 150 條區塊鏈的資料操作。其先前的A 輪融資於 2024 年籌得 1,650 萬美元，用於開發企業區塊鏈基礎設施。

Chan 表示，隨著調查持續進行，該公司正在強化其身分驗證與監控機制。

「我們對這對客戶造成的困擾深感抱歉，」他寫道，並補充 Allium 打算在調查結束後公布其調查結果與補救措施。

該公司尚未宣布該報告的發布時間。其最新的狀態通知持續追蹤尚未完成的功能恢復、資料驗證以及受影響紀錄的修復情況。