Der Sicherheitsvorfall bei Allium beeinträchtigte die Dienste des Blockchain-Datenanbieters und veranlasste das Unternehmen, API-Schlüssel zu widerrufen, nachdem unbefugter Zugriff auf einige seiner Systeme festgestellt worden war. Allium erkannte den Vorfall am 25. Oktober 2026 und bestätigte ihn am 28. Oktober öffentlich.

Wichtige Erkenntnisse

  • Alliums Kernanwendung, Explorer und Explorer-APIs sind wieder online, einige Funktionen sind jedoch weiterhin nicht verfügbar.
  • Das Unternehmen hat ein unabhängiges Cybersicherheitsunternehmen beauftragt und plant, nach Abschluss der Untersuchung die Ergebnisse zu veröffentlichen.

Sicherheitsvorfall bei Allium und Reaktion

In Alliums Sicherheits-Update, sagte CEO und Mitgründer Ethan Chan, das Unternehmen habe den Zugriff eingeschränkt, seine Systeme gesichert und die betroffenen Kunden direkt benachrichtigt. Das Unternehmen hat diese Kunden weder identifiziert noch mitgeteilt, ob sensible Informationen gestohlen wurden.

Allium begann, bestehende API-Schlüssel zu widerrufen, und wies Kunden an, Ersatzschlüssel zu generieren und neue Passwörter festzulegen. Außerdem empfahl das Unternehmen, die Multi-Faktor-Authentifizierung zu aktivieren. Der vorsorgliche Widerruf von Zugangsdaten belegt nicht, dass Angreifer sämtliche Kundenschlüssel erlangt oder missbraucht haben.

Wiederherstellung von Diensten und Daten

Alliums Explorer war ab dem 25. Oktober nicht verfügbar; die Anwendung wurde am 26. Oktober vorsorglich abgeschaltet. Die zentralen Explorer-Funktionen und die zugehörigen APIs wurden am 28. Oktober wiederhergestellt.

Das Hochladen von Kundendatensätzen und der Zugriff auf zuvor hochgeladene Informationen blieben deaktiviert, sodass Abfragen, die auf diesen Tabellen beruhten, nicht verfügbar waren. Auch Allium Assistant und der Model-Context-Protocol-Dienst waren zum Zeitpunkt des Wiederherstellungs-Updates am 28. Oktober offline. Das Unternehmen nannte keinen verbindlichen Zeitplan für die vollständige Wiederherstellung.

Die Datenverteilung an Kunden, die Snowflake, Databricks und Google BigQuery nutzen, war bis zum 28. Oktober wieder aufgenommen worden. Allium prüfte weiterhin die Vollständigkeit und schloss Lücken in den während der Störung entstandenen Datensätzen, unter anderem zu Ethereum, Bitcoin, Solana und Base.

Was weiterhin unbekannt ist

Allium stellt Unternehmen wie Visa, Stripe und Coinbase Blockchain-Dateninfrastruktur bereit. Aus der Mitteilung geht nicht hervor, dass auf die eigenen Systeme dieser Unternehmen zugegriffen wurde oder Kundengelder kompromittiert wurden.

Das Unternehmen hat noch nicht festgestellt, wie sich die Angreifer Zugang verschafften. Es hat ein unabhängiges Cybersicherheitsunternehmen mit der Untersuchung und Überprüfung seiner Sicherheitskontrollen beauftragt.

Nächster Meilenstein

Allium plant, eine Zusammenfassung der Untersuchungsergebnisse und der als Reaktion ergriffenen Maßnahmen zu veröffentlichen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.