A violação de segurança na Allium interrompeu os serviços do provedor de dados de blockchain e levou a empresa a revogar chaves de API após acesso não autorizado a alguns de seus sistemas. A Allium detectou o incidente em 25 de outubro de 2026 e o confirmou publicamente em 28 de outubro.

Principais conclusões

  • O aplicativo principal da Allium, o Explorer e as APIs do Explorer estão novamente disponíveis, mas alguns recursos continuam indisponíveis.
  • A empresa contratou uma firma independente de cibersegurança e planeja divulgar as conclusões após a investigação.

Violação de segurança na Allium e resposta

Em uma atualização de segurança da Allium, o CEO e cofundador Ethan Chan afirmou que a empresa restringiu o acesso, protegeu seus sistemas e notificou diretamente os clientes afetados. A empresa não identificou esses clientes nem informou se informações confidenciais foram roubadas.

A Allium começou a revogar as chaves de API existentes e orientou os clientes a gerar substitutas e definir novas senhas. Também os incentivou a ativar a autenticação multifator. A revogação preventiva de credenciais não comprova que os invasores tenham obtido ou usado indevidamente as chaves de todos os clientes.

Recuperação dos serviços e dos dados

O Explorer da Allium ficou indisponível em 25 de outubro, e o aplicativo foi desligado por precaução em 26 de outubro. As funcionalidades principais do Explorer e as APIs associadas foram restabelecidas em 28 de outubro.

O envio de conjuntos de dados dos clientes e o acesso às informações enviadas anteriormente continuaram desativados, deixando indisponíveis as consultas que dependiam dessas tabelas. O Allium Assistant e seu serviço Model Context Protocol também estavam fora do ar durante a atualização de recuperação de 28 de outubro. A empresa não forneceu um cronograma definitivo para o restabelecimento.

Até 28 de outubro, a distribuição de dados aos clientes que usam Snowflake, Databricks e Google BigQuery havia sido retomada. A Allium ainda verificava se os dados estavam completos e preenchia lacunas nos registros causadas pela interrupção, inclusive referentes a Ethereum, Bitcoin, Solana e Base.

O que ainda não se sabe

A Allium fornece infraestrutura de dados de blockchain a empresas como Visa, Stripe e Coinbase. A divulgação da empresa não comprova que os sistemas dessas companhias tenham sido acessados nem que fundos de clientes tenham sido comprometidos.

A empresa ainda não determinou como os invasores obtiveram acesso. Ela contratou uma firma independente de cibersegurança para investigar o caso e revisar seus controles de segurança.

Próximo marco

A Allium planeja publicar um resumo das conclusões da investigação e das medidas tomadas em resposta.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix oferece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.