Breșa de securitate Allium a perturbat serviciile furnizorului de date blockchain și l-a determinat să revoce cheile API după accesarea neautorizată a unora dintre sistemele sale. Allium a detectat incidentul pe 25 octombrie 2026 și l-a confirmat public pe 28 octombrie.

Concluzii principale

  • Aplicația de bază Allium, Explorer și API-urile Explorer sunt din nou online, însă unele funcții rămân indisponibile.
  • Compania a angajat o firmă independentă de securitate cibernetică și intenționează să comunice concluziile după încheierea investigației.

Breșa de securitate Allium și răspunsul companiei

În actualizarea de securitate a Allium, CEO-ul și cofondatorul Ethan Chan a declarat că firma a restricționat accesul, și-a securizat sistemele și a notificat direct clienții afectați. Compania nu a identificat acești clienți și nici nu a precizat dacă au fost furate informații sensibile.

Allium a început să revoce cheile API existente și le-a cerut clienților să genereze altele noi și să își seteze parole noi. De asemenea, i-a încurajat să activeze autentificarea multifactor. Revocarea acreditărilor ca măsură de precauție nu demonstrează că atacatorii au obținut sau au folosit în mod abuziv cheile fiecărui client.

Restabilirea serviciilor și a datelor

Explorer de la Allium a devenit indisponibil pe 25 octombrie, iar aplicația a fost oprită ca măsură de precauție pe 26 octombrie. Funcționalitatea de bază a Explorer și API-urile asociate au fost restabilite pe 28 octombrie.

Încărcarea seturilor de date ale clienților și accesul la informațiile încărcate anterior au rămas dezactivate, ceea ce a făcut indisponibile interogările care se bazau pe acele tabele. Allium Assistant și serviciul său Model Context Protocol au fost, de asemenea, offline în timpul actualizării privind restabilirea serviciilor din 28 octombrie. Compania nu a oferit un calendar definitiv pentru restabilirea completă.

Până pe 28 octombrie, distribuirea datelor către clienții care folosesc Snowflake, Databricks și Google BigQuery fusese reluată. Allium verifica în continuare completitudinea datelor și completa lacunele din înregistrările afectate de întrerupere, inclusiv cele pentru Ethereum, Bitcoin, Solana și Base.

Ce nu se știe încă

Allium furnizează infrastructură de date blockchain unor companii precum Visa, Stripe și Coinbase. Dezvăluirile sale nu demonstrează că sistemele proprii ale acestor companii au fost accesate sau că fondurile clienților au fost compromise.

Compania nu a stabilit cum au obținut atacatorii accesul. A angajat o firmă independentă de securitate cibernetică pentru a investiga incidentul și a analiza măsurile sale de securitate.

Următoarea etapă

Allium intenționează să publice un rezumat al concluziilor investigației și al măsurilor luate ca răspuns.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.