Пробивът в сигурността на Allium прекъсна услугите на доставчика на блокчейн данни и доведе до отмяна на API ключове след неоторизиран достъп до някои от системите му. Allium е открила инцидента на 25 октомври 2026 г. и го е потвърдила публично на 28 октомври.

Основни изводи

  • Основното приложение на Allium, Explorer и Explorer API отново са онлайн, но някои функции остават недостъпни.
  • Компанията е наела независима фирма за киберсигурност и планира да сподели констатациите след разследването.

Пробивът в сигурността на Allium и реакцията на компанията

В актуализацията за сигурността на Allium, главният изпълнителен директор и съосновател Итън Чан заяви, че компанията е ограничила достъпа, защитила е системите си и е уведомила пряко засегнатите клиенти. Компанията не е посочила кои са тези клиенти и не е съобщила дали е била открадната поверителна информация.

Allium започна да отменя съществуващите API ключове и инструктира клиентите да генерират нови и да зададат нови пароли. Компанията също така ги насърчи да активират многофакторно удостоверяване. Предпазната отмяна на идентификационни данни не доказва, че нападателите са получили или използвали неправомерно ключовете на всеки клиент.

Възстановяване на услугите и данните

Explorer на Allium стана недостъпен на 25 октомври, а приложението беше изключено като предпазна мярка на 26 октомври. Основните функции на Explorer и свързаните с него API бяха възстановени на 28 октомври.

Качването на клиентски набори от данни и достъпът до предварително качена информация останаха деактивирани, поради което заявките, разчитащи на тези таблици, бяха недостъпни. Allium Assistant и услугата ѝ Model Context Protocol също бяха офлайн към момента на актуализацията за възстановяването от 28 октомври. Компанията не предостави окончателен график за възстановяване.

До 28 октомври беше възобновено разпространението на данни към клиентите, използващи Snowflake, Databricks и Google BigQuery. Allium продължаваше да проверява пълнотата на данните и да попълва пропуските в записите, възникнали вследствие на прекъсването, включително за Ethereum, Bitcoin, Solana и Base.

Какво остава неизвестно

Allium предоставя инфраструктура за блокчейн данни на компании, сред които Visa, Stripe и Coinbase. Разкритата от компанията информация не доказва, че собствените системи на тези компании са били достъпни или че клиентски средства са били компрометирани.

Компанията не е установила как нападателите са получили достъп. Тя е наела независима фирма за киберсигурност, която да разследва случая и да прегледа мерките ѝ за сигурност.

Следващ етап

Allium планира да публикува обобщение на констатациите от разследването и на предприетите ответни мерки.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.