Insiden keamanan Allium mengganggu layanan penyedia data blockchain tersebut dan mendorong perusahaan mencabut kunci API setelah terjadi akses tanpa izin ke beberapa sistemnya. Allium mendeteksi insiden tersebut pada 25 Oktober 2026 dan mengonfirmasikannya kepada publik pada 28 Oktober.

Poin-Poin Utama

  • Aplikasi inti, Explorer, dan API Explorer milik Allium telah kembali online, tetapi beberapa fitur masih belum tersedia.
  • Perusahaan telah melibatkan firma keamanan siber independen dan berencana membagikan temuan setelah penyelidikan selesai.

Insiden keamanan dan respons Allium

Dalam pembaruan keamanan Allium, CEO sekaligus salah satu pendiri Ethan Chan mengatakan perusahaan membatasi akses, mengamankan sistemnya, dan memberi tahu pelanggan yang terdampak secara langsung. Perusahaan belum mengidentifikasi pelanggan tersebut atau menyatakan apakah informasi sensitif telah dicuri.

Allium mulai mencabut kunci API yang ada dan menginstruksikan pelanggan untuk membuat kunci pengganti serta menetapkan kata sandi baru. Perusahaan juga mendorong mereka mengaktifkan autentikasi multifaktor. Pencabutan kredensial sebagai langkah pencegahan tidak membuktikan bahwa penyerang memperoleh atau menyalahgunakan kunci milik setiap pelanggan.

Pemulihan layanan dan data

Explorer milik Allium tidak tersedia pada 25 Oktober, dan aplikasinya dimatikan sebagai langkah pencegahan pada 26 Oktober. Fungsionalitas inti Explorer dan API terkait dipulihkan pada 28 Oktober.

Pengunggahan kumpulan data pelanggan dan akses ke informasi yang sebelumnya diunggah tetap dinonaktifkan, sehingga kueri yang bergantung pada tabel tersebut tidak tersedia. Allium Assistant dan layanan Model Context Protocol miliknya juga offline saat pembaruan pemulihan pada 28 Oktober. Perusahaan tidak memberikan jadwal pemulihan yang pasti.

Distribusi data kepada pelanggan yang menggunakan Snowflake, Databricks, dan Google BigQuery telah dilanjutkan pada 28 Oktober. Allium masih memeriksa kelengkapan dan mengisi kekosongan dalam catatan akibat gangguan tersebut, termasuk untuk Ethereum, Bitcoin, Solana, dan Base.

Hal yang masih belum diketahui

Allium menyediakan infrastruktur data blockchain bagi sejumlah perusahaan, termasuk Visa, Stripe, dan Coinbase. Pengungkapan perusahaan tersebut tidak membuktikan bahwa sistem milik perusahaan-perusahaan itu diakses atau dana pelanggan dikompromikan.

Perusahaan belum memastikan bagaimana penyerang memperoleh akses. Allium telah melibatkan firma keamanan siber independen untuk menyelidiki insiden dan meninjau kontrol keamanannya.

Tahap Berikutnya

Allium berencana menerbitkan ringkasan temuan penyelidikan dan langkah-langkah yang diambil sebagai respons.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penyangkalan

Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi memiliki risiko kerugian. Fakta mencerminkan informasi yang tersedia pada saat publikasi dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan dukungan.