La brecha de seguridad de Allium interrumpió los servicios del proveedor de datos de blockchain y lo llevó a revocar claves API tras un acceso no autorizado a algunos de sus sistemas. Allium detectó el incidente el 25 de octubre de 2026 y lo confirmó públicamente el 28 de octubre.

Puntos clave

  • La aplicación principal de Allium, Explorer y las API de Explorer ya están en línea, pero algunas funciones siguen sin estar disponibles.
  • La empresa contrató a una firma independiente de ciberseguridad y prevé compartir sus conclusiones una vez concluida la investigación.

Brecha de seguridad de Allium y respuesta

En la actualización de seguridad de Allium, el director ejecutivo y cofundador Ethan Chan dijo que la empresa restringió el acceso, protegió sus sistemas y notificó directamente a los clientes afectados. La empresa no ha identificado a esos clientes ni ha dicho si se sustrajo información confidencial.

Allium comenzó a revocar las claves API existentes e indicó a los clientes que generaran otras nuevas y establecieran contraseñas nuevas. También los instó a habilitar la autenticación multifactor. La revocación preventiva de credenciales no demuestra que los atacantes obtuvieran o utilizaran indebidamente las claves de todos los clientes.

Recuperación del servicio y los datos

Explorer de Allium dejó de estar disponible el 25 de octubre y la aplicación se cerró como medida de precaución el 26 de octubre. Las funciones principales de Explorer y las API asociadas se restablecieron el 28 de octubre.

Las cargas de conjuntos de datos de clientes y el acceso a la información cargada anteriormente seguían deshabilitados, por lo que las consultas que dependían de esas tablas no estaban disponibles. Allium Assistant y su servicio Model Context Protocol también estaban fuera de servicio durante la actualización de recuperación del 28 de octubre. La empresa no proporcionó un calendario definitivo para el restablecimiento.

Para el 28 de octubre se había reanudado la distribución de datos a los clientes que utilizaban Snowflake, Databricks y Google BigQuery. Allium aún estaba comprobando que los datos estuvieran completos y subsanando las lagunas en los registros causadas por la interrupción, incluidos los de Ethereum, Bitcoin, Solana y Base.

Lo que aún se desconoce

Allium proporciona infraestructura de datos de blockchain a empresas como Visa, Stripe y Coinbase. Su comunicado no demuestra que se accediera a los sistemas de esas empresas ni que se vieran comprometidos fondos de clientes.

La empresa aún no ha determinado cómo obtuvieron acceso los atacantes. Ha contratado a una firma independiente de ciberseguridad para investigar y revisar sus controles de seguridad.

Próximo hito

Allium prevé publicar un resumen de las conclusiones de la investigación y de las medidas adoptadas en respuesta.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan un riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.