Η παραβίαση ασφαλείας της Allium διέκοψε τις υπηρεσίες του παρόχου δεδομένων blockchain και τον οδήγησε στην ανάκληση κλειδιών API, έπειτα από μη εξουσιοδοτημένη πρόσβαση σε ορισμένα από τα συστήματά του. Η Allium εντόπισε το περιστατικό στις 25 Οκτωβρίου 2026 και το επιβεβαίωσε δημόσια στις 28 Οκτωβρίου.

Βασικά σημεία

  • Η βασική εφαρμογή της Allium, το Explorer και τα Explorer APIs είναι και πάλι διαθέσιμα, αλλά ορισμένες λειτουργίες παραμένουν μη διαθέσιμες.
  • Η εταιρεία έχει προσλάβει ανεξάρτητη εταιρεία κυβερνοασφάλειας και σχεδιάζει να κοινοποιήσει τα ευρήματα μετά την ολοκλήρωση της έρευνας.

Παραβίαση ασφαλείας της Allium και αντιμετώπιση

Σε ενημέρωση ασφαλείας της Allium, ο διευθύνων σύμβουλος και συνιδρυτής Ethan Chan δήλωσε ότι η εταιρεία περιόρισε την πρόσβαση, ασφάλισε τα συστήματά της και ενημέρωσε απευθείας τους πελάτες που επηρεάστηκαν. Η εταιρεία δεν έχει κατονομάσει τους πελάτες ούτε έχει δηλώσει αν εκλάπησαν ευαίσθητες πληροφορίες.

Η Allium άρχισε να ανακαλεί τα υπάρχοντα κλειδιά API και έδωσε οδηγίες στους πελάτες να δημιουργήσουν νέα και να ορίσουν νέους κωδικούς πρόσβασης. Επίσης, τους ενθάρρυνε να ενεργοποιήσουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Η προληπτική ανάκληση διαπιστευτηρίων δεν αποδεικνύει ότι οι επιτιθέμενοι απέκτησαν ή χρησιμοποίησαν καταχρηστικά τα κλειδιά όλων των πελατών.

Αποκατάσταση υπηρεσιών και δεδομένων

Το Explorer της Allium έγινε μη διαθέσιμο στις 25 Οκτωβρίου και η εφαρμογή της τέθηκε προληπτικά εκτός λειτουργίας στις 26 Οκτωβρίου. Η βασική λειτουργικότητα του Explorer και τα σχετικά APIs αποκαταστάθηκαν στις 28 Οκτωβρίου.

Οι μεταφορτώσεις συνόλων δεδομένων πελατών και η πρόσβαση σε πληροφορίες που είχαν μεταφορτωθεί προηγουμένως παρέμειναν απενεργοποιημένες, με αποτέλεσμα να μην είναι διαθέσιμα τα ερωτήματα που βασίζονταν σε αυτούς τους πίνακες. Το Allium Assistant και η υπηρεσία Model Context Protocol ήταν επίσης εκτός λειτουργίας κατά την ενημέρωση για την αποκατάσταση της 28ης Οκτωβρίου. Η εταιρεία δεν έδωσε οριστικό χρονοδιάγραμμα αποκατάστασης.

Η διανομή δεδομένων σε πελάτες που χρησιμοποιούν Snowflake, Databricks και Google BigQuery είχε επανεκκινήσει έως τις 28 Οκτωβρίου. Η Allium εξακολουθούσε να ελέγχει την πληρότητα των δεδομένων και να συμπληρώνει κενά στις καταγραφές που προέκυψαν από τη διακοπή, μεταξύ άλλων για τα Ethereum, Bitcoin, Solana και Base.

Τι παραμένει άγνωστο

Η Allium παρέχει υποδομή δεδομένων blockchain σε επιχειρήσεις, μεταξύ των οποίων οι Visa, Stripe και Coinbase. Η γνωστοποίησή της δεν αποδεικνύει ότι αποκτήθηκε πρόσβαση στα συστήματα των εν λόγω εταιρειών ή ότι τέθηκαν σε κίνδυνο κεφάλαια πελατών.

Η εταιρεία δεν έχει εξακριβώσει πώς απέκτησαν πρόσβαση οι επιτιθέμενοι. Έχει προσλάβει ανεξάρτητη εταιρεία κυβερνοασφάλειας για να διερευνήσει το περιστατικό και να εξετάσει τους ελέγχους ασφαλείας της.

Επόμενο ορόσημο

Η Allium σχεδιάζει να δημοσιεύσει σύνοψη των ευρημάτων της έρευνας και των μέτρων που έλαβε ως απόκριση.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο ζημίας. Τα πραγματικά στοιχεία αποτυπώνουν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.