Naruszenie bezpieczeństwa Allium zakłóciło usługi dostawcy danych blockchain i skłoniło go do unieważnienia kluczy API po uzyskaniu nieautoryzowanego dostępu do części jego systemów. Allium wykryło incydent 25 października 2026 r. i potwierdziło go publicznie 28 października.

Najważniejsze informacje

  • Główna aplikacja Allium, Explorer i interfejsy API Explorer są ponownie dostępne, ale niektóre funkcje pozostają niedostępne.
  • Firma zaangażowała niezależną firmę zajmującą się cyberbezpieczeństwem i planuje udostępnić ustalenia po zakończeniu dochodzenia.

Naruszenie bezpieczeństwa Allium i reakcja firmy

W aktualizacji dotyczącej bezpieczeństwa Allium, dyrektor generalny i współzałożyciel Ethan Chan powiedział, że firma ograniczyła dostęp, zabezpieczyła swoje systemy i bezpośrednio powiadomiła klientów, których dotyczył incydent. Firma nie wskazała tych klientów ani nie poinformowała, czy skradziono poufne informacje.

Allium rozpoczęło unieważnianie dotychczasowych kluczy API i poleciło klientom wygenerować nowe oraz ustawić nowe hasła. Zachęciło ich także do włączenia uwierzytelniania wieloskładnikowego. Prewencyjne unieważnienie danych uwierzytelniających nie dowodzi, że napastnicy uzyskali lub wykorzystali klucze każdego klienta.

Przywracanie usług i danych

Usługa Explorer Allium stała się niedostępna 25 października, a 26 października aplikacja została wyłączona zapobiegawczo. Podstawowe funkcje Explorer i powiązane interfejsy API przywrócono 28 października.

Przesyłanie zbiorów danych klientów i dostęp do wcześniej przesłanych informacji pozostawały wyłączone, przez co niedostępne były zapytania korzystające z tych tabel. Podczas aktualizacji o przywracaniu usług z 28 października niedostępne były również Allium Assistant i usługa Model Context Protocol. Firma nie podała ostatecznego terminu przywrócenia tych funkcji.

Do 28 października wznowiono dystrybucję danych do klientów korzystających z Snowflake, Databricks i Google BigQuery. Allium nadal sprawdzało kompletność danych i uzupełniało braki w zapisach powstałe w wyniku zakłóceń, między innymi dotyczące Ethereum, Bitcoin, Solana i Base.

Co pozostaje niewiadome

Allium dostarcza infrastrukturę danych blockchain firmom takim jak Visa, Stripe i Coinbase. Ujawnione informacje nie dowodzą, że uzyskano dostęp do systemów tych firm ani że środki klientów zostały naruszone.

Firma nie ustaliła, w jaki sposób napastnicy uzyskali dostęp. Zaangażowała niezależną firmę zajmującą się cyberbezpieczeństwem, która ma zbadać incydent i dokonać przeglądu zabezpieczeń.

Kolejny etap

Allium planuje opublikować podsumowanie ustaleń dochodzenia i działań podjętych w odpowiedzi na incydent.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix ma charakter ogólnoinformacyjny i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.