Нарушение безопасности Allium привело к сбоям в работе сервисов поставщика блокчейн-данных и побудило его отозвать ключи API после несанкционированного доступа к некоторым системам. Allium обнаружила инцидент 25 октября 2026 года и публично подтвердила его 28 октября.

Ключевые выводы

  • Основное приложение Allium, Explorer и API Explorer снова работают, однако некоторые функции остаются недоступны.
  • Компания привлекла независимую фирму по кибербезопасности и планирует обнародовать результаты после завершения расследования.

Нарушение безопасности Allium и ответные меры

В обновлении о безопасности Allium, генеральный директор и сооснователь Итан Чан сообщил, что компания ограничила доступ, защитила свои системы и напрямую уведомила затронутых клиентов. Компания не назвала этих клиентов и не сообщила, была ли похищена конфиденциальная информация.

Allium начала отзывать действующие ключи API и рекомендовала клиентам создать новые и установить новые пароли. Компания также призвала их включить многофакторную аутентификацию. Превентивный отзыв учетных данных сам по себе не доказывает, что злоумышленники получили или использовали ключи всех клиентов.

Восстановление сервисов и данных

Explorer от Allium стал недоступен 25 октября, а 26 октября приложение было отключено в качестве меры предосторожности. Основные функции Explorer и связанные с ним API были восстановлены 28 октября.

Загрузка клиентских наборов данных и доступ к ранее загруженной информации оставались отключенными, поэтому запросы, использовавшие эти таблицы, были недоступны. Во время обновления о восстановлении от 28 октября Allium Assistant и ее сервис Model Context Protocol также не работали. Компания не предоставила точных сроков восстановления.

К 28 октября была возобновлена передача данных клиентам, использующим Snowflake, Databricks и Google BigQuery. Allium все еще проверяла полноту данных и восполняла пробелы в записях, возникшие из-за сбоя, в том числе по Ethereum, Bitcoin, Solana и Base.

Что пока неизвестно

Allium предоставляет инфраструктуру блокчейн-данных таким компаниям, как Visa, Stripe и Coinbase. Из опубликованного компанией сообщения не следует, что был получен доступ к собственным системам этих компаний или что средства клиентов были скомпрометированы.

Компания пока не установила, каким образом злоумышленники получили доступ. Для расследования и проверки мер безопасности она привлекла независимую фирму по кибербезопасности.

Следующий этап

Allium планирует опубликовать краткое изложение результатов расследования и принятых ответных мер.

Читать другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или сервиса не является рекомендацией.