Az Allium blokklánc-adatszolgáltató szolgáltatásai megszakadtak egy biztonsági incidens miatt, amely arra késztette a vállalatot, hogy visszavonja API-kulcsait, miután illetéktelen hozzáférést észleltek egyes rendszereihez. Az Allium 2026. október 25-én észlelte az incidenst, és október 28-án erősítette meg nyilvánosan.

A legfontosabb tudnivalók

  • Az Allium alapvető alkalmazása, az Explorer és az Explorer API-k ismét elérhetők, de egyes funkciók továbbra sem működnek.
  • A vállalat független kiberbiztonsági céget bízott meg, és a vizsgálat lezárulta után tervezi megosztani annak megállapításait.

Az Allium biztonsági incidense és az arra adott válasz

Az Allium biztonsági tájékoztatójában, Ethan Chan vezérigazgató és társalapító elmondta, hogy a vállalat korlátozta a hozzáférést, biztonságossá tette rendszereit, és közvetlenül értesítette az érintett ügyfeleket. A vállalat nem nevezte meg ezeket az ügyfeleket, és arról sem számolt be, hogy elloptak-e bizalmas információkat.

Az Allium megkezdte a meglévő API-kulcsok visszavonását, és arra kérte ügyfeleit, hogy hozzanak létre újakat, valamint állítsanak be új jelszavakat. Arra is buzdította őket, hogy kapcsolják be a többtényezős hitelesítést. A hitelesítő adatok elővigyázatosságból történő visszavonása önmagában nem bizonyítja, hogy a támadók minden ügyfél kulcsaihoz hozzájutottak vagy azokat visszaélésre használták.

A szolgáltatások és az adatok helyreállítása

Az Allium Explorer október 25-én vált elérhetetlenné, az alkalmazást pedig elővigyázatosságból október 26-án leállították. Az Explorer alapvető funkcióit és a kapcsolódó API-kat október 28-án állították helyre.

Az ügyfelek adatkészlet-feltöltései és a korábban feltöltött információkhoz való hozzáférés továbbra is le volt tiltva, így az ezekre a táblákra támaszkodó lekérdezések nem voltak elérhetők. Az Allium Assistant és a Model Context Protocol szolgáltatás szintén offline volt az október 28-i helyreállítási tájékoztató idején. A vállalat nem adott meg végleges helyreállítási ütemtervet.

A Snowflake, Databricks és Google BigQuery szolgáltatást használó ügyfeleknek történő adatterjesztés október 28-ig újraindult. Az Allium még ellenőrizte az adatok teljességét, és pótolta az incidens miatt hiányzó rekordokat, többek között az Ethereum, a Bitcoin, a Solana és a Base esetében.

Ami továbbra sem ismert

Az Allium olyan vállalatoknak nyújt blokklánc-adatinfrastruktúrát, mint a Visa, a Stripe és a Coinbase. A vállalat tájékoztatása nem bizonyítja, hogy hozzáfértek volna e cégek saját rendszereihez, vagy hogy veszélybe kerültek volna az ügyfelek pénzeszközei.

A vállalat még nem állapította meg, hogyan jutottak be a támadók. A vizsgálat és a biztonsági intézkedések felülvizsgálata céljából független kiberbiztonsági céget bízott meg.

Következő mérföldkő

Az Allium tervei szerint közzéteszi a vizsgálat megállapításainak és a válaszként meghozott intézkedéseknek az összefoglalóját.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.