เหตุละเมิดความปลอดภัยของ Allium ส่งผลกระทบต่อบริการของผู้ให้บริการข้อมูลบล็อกเชน และทำให้บริษัทต้องเพิกถอนคีย์ API หลังมีผู้เข้าถึงระบบบางส่วนโดยไม่ได้รับอนุญาต Allium ตรวจพบเหตุการณ์ดังกล่าวเมื่อวันที่ 25 ตุลาคม 2026 และยืนยันต่อสาธารณะเมื่อวันที่ 28 ตุลาคม

ประเด็นสำคัญ

  • แอปพลิเคชันหลักของ Allium, Explorer และ API ของ Explorer กลับมาออนไลน์แล้ว แต่บางฟีเจอร์ยังไม่พร้อมใช้งาน
  • บริษัทว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระ และมีแผนเปิดเผยผลการตรวจสอบหลังการสอบสวนเสร็จสิ้น

เหตุละเมิดความปลอดภัยของ Allium และการรับมือ

ใน อัปเดตด้านความปลอดภัยของ Alliumอีธาน ชาน ซีอีโอและผู้ร่วมก่อตั้ง กล่าวว่า บริษัทจำกัดการเข้าถึง รักษาความปลอดภัยให้ระบบ และแจ้งลูกค้าที่ได้รับผลกระทบโดยตรง บริษัทไม่ได้ระบุว่าลูกค้ารายใดได้รับผลกระทบ หรือเปิดเผยว่ามีการขโมยข้อมูลที่ละเอียดอ่อนหรือไม่

Allium เริ่มเพิกถอนคีย์ API ที่ใช้อยู่ และแนะนำให้ลูกค้าสร้างคีย์ทดแทนและตั้งรหัสผ่านใหม่ นอกจากนี้ยังแนะนำให้เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย การเพิกถอนข้อมูลรับรองเพื่อเป็นมาตรการป้องกันไม่ได้ยืนยันว่าผู้โจมตีได้คีย์ของลูกค้าทุกรายไปหรือใช้คีย์เหล่านั้นในทางที่ผิด

การกู้คืนบริการและข้อมูล

Explorer ของ Allium ไม่สามารถใช้งานได้เมื่อวันที่ 25 ตุลาคม และบริษัทปิดแอปพลิเคชันเพื่อเป็นมาตรการป้องกันเมื่อวันที่ 26 ตุลาคม ฟังก์ชันหลักของ Explorer และ API ที่เกี่ยวข้องกลับมาใช้งานได้เมื่อวันที่ 28 ตุลาคม

การอัปโหลดชุดข้อมูลของลูกค้าและการเข้าถึงข้อมูลที่อัปโหลดไว้ก่อนหน้านี้ยังคงถูกปิดใช้งาน ทำให้คำสั่งค้นหาที่ต้องอาศัยตารางเหล่านั้นไม่พร้อมใช้งาน Allium Assistant และบริการ Model Context Protocol ก็ยังออฟไลน์ในช่วงการอัปเดตการกู้คืนเมื่อวันที่ 28 ตุลาคมเช่นกัน บริษัทไม่ได้ระบุกำหนดเวลาที่แน่ชัดว่าจะกู้คืนบริการเมื่อใด

การกระจายข้อมูลให้ลูกค้าที่ใช้ Snowflake, Databricks และ Google BigQuery กลับมาดำเนินการแล้วภายในวันที่ 28 ตุลาคม Allium ยังคงตรวจสอบความครบถ้วนและเติมข้อมูลบันทึกส่วนที่ขาดหายจากเหตุขัดข้อง รวมถึงข้อมูลของ Ethereum, Bitcoin, Solana และ Base

สิ่งที่ยังไม่ทราบ

Allium ให้บริการโครงสร้างพื้นฐานข้อมูลบล็อกเชนแก่ธุรกิจต่าง ๆ ซึ่งรวมถึง Visa, Stripe และ Coinbase การเปิดเผยข้อมูลของบริษัทไม่ได้ยืนยันว่าระบบของบริษัทเหล่านั้นถูกเข้าถึง หรือเงินทุนของลูกค้าได้รับความเสียหาย

บริษัทยังไม่ทราบแน่ชัดว่าผู้โจมตีเข้าถึงระบบได้อย่างไร บริษัทว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระเพื่อสอบสวนและทบทวนมาตรการควบคุมความปลอดภัย

หมุดหมายถัดไป

Allium มีแผนเผยแพร่สรุปผลการสอบสวนและมาตรการที่ดำเนินการเพื่อตอบสนองต่อเหตุการณ์

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ในขณะเผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้เป็นการรับรอง