Порушення безпеки Allium спричинило перебої в роботі сервісів постачальника блокчейн-даних і призвело до відкликання ключів API після несанкціонованого доступу до деяких його систем. Allium виявила інцидент 25 жовтня 2026 року та публічно підтвердила його 28 жовтня.

Головне

  • Основний застосунок Allium, Explorer і API Explorer знову працюють, однак деякі функції залишаються недоступними.
  • Компанія залучила незалежну фірму з кібербезпеки та планує оприлюднити результати після завершення розслідування.

Порушення безпеки Allium і реакція компанії

У оновленні щодо безпеки Allium, генеральний директор і співзасновник Ітан Чан заявив, що компанія обмежила доступ, захистила свої системи та безпосередньо повідомила постраждалих клієнтів. Компанія не назвала цих клієнтів і не повідомила, чи було викрадено конфіденційну інформацію.

Allium почала відкликати чинні ключі API та доручила клієнтам створити нові й установити нові паролі. Також компанія закликала їх увімкнути багатофакторну автентифікацію. Запобіжне відкликання облікових даних не доводить, що зловмисники отримали або використали ключі кожного клієнта.

Відновлення сервісів і даних

Explorer від Allium став недоступним 25 жовтня, а 26 жовтня застосунок вимкнули як запобіжний захід. Основний функціонал Explorer і пов’язані API відновили 28 жовтня.

Завантаження клієнтських наборів даних і доступ до раніше завантаженої інформації залишалися вимкненими, через що були недоступні запити, залежні від цих таблиць. Allium Assistant і його сервіс Model Context Protocol також не працювали на момент оновлення про відновлення від 28 жовтня. Компанія не надала остаточного графіка відновлення.

Станом на 28 жовтня передавання даних клієнтам, які користуються Snowflake, Databricks і Google BigQuery, було відновлено. Allium усе ще перевіряла повноту даних і заповнювала прогалини в записах, що виникли через перебої, зокрема щодо Ethereum, Bitcoin, Solana і Base.

Що досі невідомо

Allium надає інфраструктуру блокчейн-даних компаніям, зокрема Visa, Stripe і Coinbase. Опублікована компанією інформація не доводить, що було отримано доступ до власних систем цих компаній або що кошти клієнтів були скомпрометовані.

Компанія не встановила, як зловмисники отримали доступ. Для розслідування та перевірки заходів безпеки вона залучила незалежну фірму з кібербезпеки.

Наступний етап

Allium планує опублікувати підсумок результатів розслідування та вжитих у відповідь заходів.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка активу, компанії чи сервісу не є рекомендацією.