Sự cố bảo mật tại Allium làm gián đoạn các dịch vụ của nhà cung cấp dữ liệu blockchain này, đồng thời khiến công ty thu hồi các khóa API sau khi một số hệ thống bị truy cập trái phép. Allium phát hiện sự cố vào ngày 25 tháng 10 năm 2026 và công khai xác nhận vào ngày 28 tháng 10.

Điểm chính

  • Ứng dụng cốt lõi, Explorer và các API Explorer của Allium đã hoạt động trở lại, nhưng một số tính năng vẫn chưa khả dụng.
  • Công ty đã thuê một đơn vị độc lập chuyên về an ninh mạng và dự định chia sẻ kết quả sau khi cuộc điều tra kết thúc.

Sự cố bảo mật tại Allium và cách ứng phó

Trong bản cập nhật bảo mật của Allium, CEO kiêm đồng sáng lập Ethan Chan cho biết công ty đã hạn chế quyền truy cập, bảo vệ hệ thống và trực tiếp thông báo cho các khách hàng bị ảnh hưởng. Công ty chưa xác định danh tính những khách hàng đó hoặc cho biết liệu thông tin nhạy cảm có bị đánh cắp hay không.

Allium bắt đầu thu hồi các khóa API hiện có và hướng dẫn khách hàng tạo khóa thay thế, đồng thời đặt mật khẩu mới. Công ty cũng khuyến khích họ bật xác thực đa yếu tố. Việc thu hồi thông tin xác thực như một biện pháp phòng ngừa không chứng minh rằng kẻ tấn công đã lấy được hoặc sử dụng sai mục đích khóa của mọi khách hàng.

Khôi phục dịch vụ và dữ liệu

Explorer của Allium ngừng hoạt động vào ngày 25 tháng 10, còn ứng dụng của công ty được tắt như một biện pháp phòng ngừa vào ngày 26 tháng 10. Các chức năng cốt lõi của Explorer và những API liên quan được khôi phục vào ngày 28 tháng 10.

Việc tải lên bộ dữ liệu của khách hàng và truy cập thông tin đã tải lên trước đó vẫn bị vô hiệu hóa, khiến các truy vấn phụ thuộc vào những bảng đó không khả dụng. Allium Assistant và dịch vụ Model Context Protocol của công ty cũng ngoại tuyến trong bản cập nhật về quá trình khôi phục ngày 28 tháng 10. Công ty chưa đưa ra lịch trình khôi phục cụ thể.

Đến ngày 28 tháng 10, việc phân phối dữ liệu cho khách hàng sử dụng Snowflake, Databricks và Google BigQuery đã được nối lại. Allium vẫn đang kiểm tra tính đầy đủ và bổ sung các khoảng trống trong hồ sơ do sự cố gây ra, bao gồm dữ liệu của Ethereum, Bitcoin, Solana và Base.

Những điều vẫn chưa rõ

Allium cung cấp hạ tầng dữ liệu blockchain cho các doanh nghiệp, trong đó có Visa, Stripe và Coinbase. Thông tin công bố của công ty không chứng minh rằng hệ thống của những doanh nghiệp đó đã bị truy cập hoặc tiền của khách hàng bị xâm phạm.

Công ty chưa xác định được cách thức kẻ tấn công xâm nhập. Allium đã thuê một đơn vị độc lập chuyên về an ninh mạng để điều tra và rà soát các biện pháp kiểm soát an ninh.

Cột mốc tiếp theo

Allium dự định công bố bản tóm tắt các kết quả điều tra và những biện pháp đã thực hiện để ứng phó.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải tư vấn tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có tại thời điểm xuất bản và có thể thay đổi. Hãy tự xác minh thông tin quan trọng và tham khảo ý kiến chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.