Blockchain veri sağlayıcısı Allium’daki güvenlik ihlali, bazı sistemlerine yetkisiz erişim sağlanmasının ardından şirketin hizmetlerini aksattı ve API anahtarlarını iptal etmesine yol açtı. Allium olayı 25 Ekim 2026’da tespit etti ve 28 Ekim’de kamuoyuna doğruladı.

Öne Çıkanlar

  • Allium’un temel uygulaması, Explorer ve Explorer API’leri yeniden çevrimiçi; ancak bazı özellikler hâlâ kullanılamıyor.
  • Şirket bağımsız bir siber güvenlik firmasıyla çalışmaya başladı ve soruşturma sonrasında bulguları paylaşmayı planlıyor.

Allium’daki güvenlik ihlali ve müdahale

Allium’un güvenlik güncellemesinde Allium’un güvenlik güncellemesinde, CEO ve kurucu ortak Ethan Chan, şirketin erişimi kısıtladığını, sistemlerini güvence altına aldığını ve etkilenen müşterileri doğrudan bilgilendirdiğini söyledi. Şirket bu müşterilerin kim olduğunu açıklamadı veya hassas bilgilerin çalınıp çalınmadığını belirtmedi.

Allium mevcut API anahtarlarını iptal etmeye başladı ve müşterilerinden yenilerini oluşturup yeni parolalar belirlemelerini istedi. Ayrıca çok faktörlü kimlik doğrulamayı etkinleştirmelerini önerdi. Önlem amacıyla kimlik bilgilerinin iptal edilmesi, saldırganların tüm müşterilerin anahtarlarını ele geçirdiğini veya kötüye kullandığını kanıtlamaz.

Hizmetlerin ve verilerin kurtarılması

Allium’un Explorer hizmeti 25 Ekim’de kullanılamaz hâle geldi; uygulaması ise önlem olarak 26 Ekim’de kapatıldı. Explorer’ın temel işlevleri ve ilgili API’ler 28 Ekim’de yeniden kullanıma açıldı.

Müşteri veri kümelerinin yüklenmesi ve daha önce yüklenmiş bilgilere erişim devre dışı kalmaya devam etti; bu tablolara dayanan sorgular da kullanılamadı. Allium Assistant ve Model Context Protocol hizmeti de 28 Ekim’deki kurtarma güncellemesi sırasında çevrimdışıydı. Şirket kesin bir yeniden devreye alma takvimi vermedi.

Snowflake, Databricks ve Google BigQuery kullanan müşterilere veri dağıtımı 28 Ekim itibarıyla yeniden başlamıştı. Allium, Ethereum, Bitcoin, Solana ve Base dâhil olmak üzere kesinti sırasında kayıtlarda oluşan boşlukları tamamlıyor ve verilerin eksiksizliğini kontrol etmeyi sürdürüyordu.

Bilinmeyenler

Allium, Visa, Stripe ve Coinbase dâhil işletmelere blockchain veri altyapısı sağlıyor. Şirketin açıklaması, bu şirketlerin kendi sistemlerine erişildiğini veya müşteri fonlarının tehlikeye girdiğini kanıtlamıyor.

Şirket, saldırganların sisteme nasıl erişim sağladığını henüz belirleyemedi. Soruşturma yürütmek ve güvenlik kontrollerini gözden geçirmek üzere bağımsız bir siber güvenlik firmasıyla çalışmaya başladı.

Bir sonraki aşama

Allium, soruşturma bulgularının ve müdahale kapsamında alınan önlemlerin bir özetini yayımlamayı planlıyor.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.