أدى الاختراق الأمني في Allium إلى تعطيل خدمات مزوّد بيانات البلوك تشين، ودفعه إلى إلغاء مفاتيح API بعد وصول غير مصرّح به إلى بعض أنظمته. رصدت Allium الحادث في 25 أكتوبر 2026، وأكدته علنًا في 28 أكتوبر.
أبرز النقاط
- عاد تطبيق Allium الأساسي وExplorer وواجهات Explorer API إلى العمل، لكن بعض الميزات لا تزال غير متاحة.
- استعانت الشركة بشركة مستقلة للأمن السيبراني، وتعتزم مشاركة النتائج بعد انتهاء التحقيق.
الاختراق الأمني في Allium واستجابتها
في تحديث Allium الأمني، قال إيثان تشان، الرئيس التنفيذي والشريك المؤسس، إن الشركة قيّدت الوصول، وأمّنت أنظمتها، وأبلغت العملاء المتأثرين مباشرةً. ولم تحدد الشركة هوية هؤلاء العملاء، كما لم توضح ما إذا كانت معلومات حساسة قد سُرقت.
بدأت Allium إلغاء مفاتيح API القائمة، وطلبت من العملاء إنشاء مفاتيح بديلة وتعيين كلمات مرور جديدة. كما شجعتهم على تفعيل المصادقة متعددة العوامل. ولا يثبت إلغاء بيانات الاعتماد كإجراء احترازي أن المهاجمين حصلوا على مفاتيح جميع العملاء أو أساؤوا استخدامها.
استعادة الخدمات والبيانات
أصبح Explorer التابع لـAllium غير متاح في 25 أكتوبر، وأُغلق تطبيقها كإجراء احترازي في 26 أكتوبر. واستُعيدت الوظائف الأساسية لـExplorer وواجهات API المرتبطة به في 28 أكتوبر.
ظل تحميل مجموعات بيانات العملاء والوصول إلى المعلومات التي سبق تحميلها معطّلين، ما جعل الاستعلامات المعتمدة على تلك الجداول غير متاحة. كما ظل Allium Assistant وخدمة بروتوكول سياق النموذج (MCP) التابعة لها خارج الخدمة خلال تحديث استعادة الخدمة في 28 أكتوبر. ولم تقدم الشركة جدولًا زمنيًا نهائيًا للاستعادة.
كان توزيع البيانات قد استؤنف بحلول 28 أكتوبر للعملاء الذين يستخدمون Snowflake وDatabricks وGoogle BigQuery. وكانت Allium لا تزال تتحقق من اكتمال السجلات وتسدّ الثغرات الناجمة عن انقطاع الخدمة، بما في ذلك سجلات Ethereum وBitcoin وSolana وBase.
ما لا يزال مجهولًا
توفر Allium بنية تحتية لبيانات البلوك تشين لشركات من بينها Visa وStripe وCoinbase. ولا يثبت إفصاحها أن أنظمة تلك الشركات نفسها قد تعرضت للوصول، أو أن أموال العملاء قد تعرضت للاختراق.
لم تحدد الشركة بعد كيفية حصول المهاجمين على إمكانية الوصول. وقد استعانت بشركة مستقلة للأمن السيبراني للتحقيق ومراجعة ضوابطها الأمنية.
الخطوة التالية
تعتزم Allium نشر ملخص لنتائج التحقيق والتدابير التي اتخذتها استجابةً له.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
يقدم هذا المقال من FinanceVelix معلومات عامة، وليس نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. تعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. تحقّق بصورة مستقلة من المعلومات المهمة، واستشر متخصصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة بمثابة تزكية.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...