Säkerhetsintrånget hos Allium störde blockkedjedataleverantörens tjänster och ledde till att företaget återkallade API-nycklar efter obehörig åtkomst till vissa av dess system. Allium upptäckte incidenten den 25 oktober 2026 och bekräftade den offentligt den 28 oktober.

Viktiga punkter

  • Alliums kärnapplikation, Explorer och Explorer-API:erna är åter online, men vissa funktioner är fortfarande otillgängliga.
  • Företaget har anlitat ett oberoende cybersäkerhetsföretag och planerar att dela resultaten efter utredningen.

Säkerhetsintrånget hos Allium och företagets åtgärder

I Alliums säkerhetsuppdatering, uppgav vd:n och medgrundaren Ethan Chan att företaget begränsade åtkomsten, säkrade sina system och kontaktade berörda kunder direkt. Företaget har inte identifierat dessa kunder eller uppgett om känslig information stals.

Allium började återkalla befintliga API-nycklar och uppmanade kunderna att skapa ersättningsnycklar och ange nya lösenord. Företaget uppmuntrade dem också att aktivera multifaktorautentisering. Att återkalla inloggningsuppgifter som en försiktighetsåtgärd innebär inte att angriparna fick tillgång till eller missbrukade varje kunds nycklar.

Återställning av tjänster och data

Alliums Explorer blev otillgänglig den 25 oktober och applikationen stängdes ned som en försiktighetsåtgärd den 26 oktober. Explorer-kärnfunktionerna och tillhörande API:er återställdes den 28 oktober.

Kundernas uppladdningar av dataset och åtkomst till tidigare uppladdad information förblev avstängda, vilket gjorde att frågor som byggde på dessa tabeller inte var tillgängliga. Allium Assistant och företagets Model Context Protocol-tjänst var också offline vid återställningsuppdateringen den 28 oktober. Företaget angav ingen definitiv tidsplan för återställningen.

Datadistributionen till kunder som använder Snowflake, Databricks och Google BigQuery hade återupptagits senast den 28 oktober. Allium kontrollerade fortfarande att uppgifterna var fullständiga och fyllde igen luckor i registren från avbrottet, bland annat för Ethereum, Bitcoin, Solana och Base.

Vad som fortfarande är okänt

Allium tillhandahåller infrastruktur för blockkedjedata till företag, däribland Visa, Stripe och Coinbase. Företagets upplysning visar inte att dessa företags egna system utsattes för intrång eller att kundmedel komprometterades.

Företaget har inte fastställt hur angriparna fick åtkomst. Det har anlitat ett oberoende cybersäkerhetsföretag för att utreda händelsen och granska säkerhetskontrollerna.

Nästa milstolpe

Allium planerar att publicera en sammanfattning av utredningens resultat och de åtgärder som vidtagits som svar.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix ger allmän information och utgör inte personlig finansiell, investeringsmässig, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Fakta återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information på egen hand och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.