Bezpečnostný incident v Allium narušil služby poskytovateľa blockchainových dát a po neoprávnenom prístupe k niektorým jeho systémom ho prinútil zrušiť platnosť kľúčov API. Allium incident zaznamenalo 25. októbra 2026 a verejne ho potvrdilo 28. októbra.

Kľúčové informácie

  • Základná aplikácia Allium, Explorer a rozhrania Explorer API sú opäť online, niektoré funkcie však zostávajú nedostupné.
  • Spoločnosť poverila nezávislú firmu zaoberajúcu sa kybernetickou bezpečnosťou a po skončení vyšetrovania plánuje zverejniť jeho zistenia.

Bezpečnostný incident v Allium a reakcia spoločnosti

V bezpečnostnej aktualizácii Allium, generálny riaditeľ a spoluzakladateľ Ethan Chan uviedol, že spoločnosť obmedzila prístup, zabezpečila svoje systémy a priamo informovala dotknutých zákazníkov. Spoločnosť neuviedla, o ktorých zákazníkov ide, ani to, či došlo ku krádeži citlivých informácií.

Allium začalo rušiť platnosť existujúcich kľúčov API a zákazníkom odporučilo vygenerovať nové a nastaviť nové heslá. Zároveň ich vyzvalo, aby povolili viacfaktorové overovanie. Preventívne zrušenie platnosti prihlasovacích údajov nedokazuje, že útočníci získali alebo zneužili kľúče každého zákazníka.

Obnovenie služieb a dát

Služba Explorer od Allium bola nedostupná od 25. októbra a jej aplikácia bola 26. októbra preventívne vypnutá. Základné funkcie Exploreru a súvisiace rozhrania API boli obnovené 28. októbra.

Nahrávanie zákazníckych súborov dát a prístup k predtým nahraným informáciám zostali vypnuté, takže neboli dostupné ani dotazy závislé od týchto tabuliek. Služby Allium Assistant a Model Context Protocol boli počas aktualizácie o obnove 28. októbra tiež offline. Spoločnosť neposkytla záväzný harmonogram obnovenia.

Distribúcia dát zákazníkom využívajúcim Snowflake, Databricks a Google BigQuery bola do 28. októbra obnovená. Allium naďalej kontrolovalo úplnosť údajov a dopĺňalo medzery v záznamoch súvisiace s výpadkom, a to aj v prípade sietí Ethereum, Bitcoin, Solana a Base.

Čo zatiaľ nie je známe

Allium poskytuje infraštruktúru blockchainových dát podnikom vrátane spoločností Visa, Stripe a Coinbase. Zverejnené informácie nedokazujú, že došlo k prístupu do vlastných systémov týchto spoločností alebo k ohrozeniu finančných prostriedkov zákazníkov.

Spoločnosť zatiaľ nezistila, ako útočníci získali prístup. Poverila nezávislú firmu zaoberajúcu sa kybernetickou bezpečnosťou, aby incident vyšetrila a preskúmala jej bezpečnostné kontroly.

Ďalší míľnik

Allium plánuje zverejniť súhrn zistení vyšetrovania a opatrení prijatých v reakcii na incident.

Prečítať si ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície nesú riziko straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.