Bezpečnostní incident u Allium narušil služby poskytovatele blockchainových dat a vedl ke zneplatnění klíčů API poté, co došlo k neoprávněnému přístupu k některým jeho systémům. Allium incident odhalilo 25. října 2026 a veřejně jej potvrdilo 28. října.

Klíčové body

  • Základní aplikace Allium, Explorer a rozhraní API Exploreru jsou opět online, některé funkce však zůstávají nedostupné.
  • Společnost si najala nezávislou firmu zabývající se kybernetickou bezpečností a plánuje zveřejnit zjištění po skončení vyšetřování.

Bezpečnostní incident u Allium a reakce společnosti

V bezpečnostní zprávě Allium, generální ředitel a spoluzakladatel Ethan Chan uvedl, že společnost omezila přístup, zabezpečila své systémy a přímo informovala dotčené zákazníky. Společnost tyto zákazníky neidentifikovala ani neuvedla, zda byly odcizeny citlivé informace.

Allium začalo zneplatňovat stávající klíče API a vyzvalo zákazníky, aby si vygenerovali nové a nastavili nová hesla. Doporučilo jim také aktivovat vícefaktorové ověřování. Preventivní zneplatnění přihlašovacích údajů samo o sobě neprokazuje, že útočníci získali nebo zneužili klíče API všech zákazníků.

Obnovení služeb a dat

Explorer od Allium byl 25. října nedostupný a jeho aplikace byla 26. října preventivně vypnuta. Základní funkce Exploreru a související rozhraní API byly obnoveny 28. října.

Nahrávání datových sad zákazníků a přístup k dříve nahraným informacím zůstaly vypnuté, takže nebylo možné spouštět dotazy, které tyto tabulky využívaly. Během aktualizace o obnovení z 28. října byly také offline Allium Assistant a jeho služba Model Context Protocol. Společnost neuvedla závazný harmonogram obnovení.

Distribuce dat zákazníkům využívajícím Snowflake, Databricks a Google BigQuery byla obnovena nejpozději do 28. října. Allium stále kontrolovalo úplnost dat a doplňovalo mezery v záznamech vzniklé během výpadku, mimo jiné u sítí Ethereum, Bitcoin, Solana a Base.

Co zůstává neznámé

Allium poskytuje infrastrukturu pro blockchainová data firmám, mezi něž patří Visa, Stripe a Coinbase. Zveřejněné informace neprokazují, že by došlo k přístupu do systémů těchto společností nebo k ohrožení zákaznických prostředků.

Společnost nezjistila, jak útočníci získali přístup. Najala nezávislou firmu zabývající se kybernetickou bezpečností, která incident vyšetří a prověří bezpečnostní opatření společnosti.

Další milník

Allium plánuje zveřejnit shrnutí výsledků vyšetřování a přijatých opatření.

Číst další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte z nezávislých zdrojů a v případě potřeby se poraďte s kvalifikovaným odborníkem. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.