區塊鏈資料供應商 Allium 發生安全漏洞事件，部分系統遭未經授權存取，導致其服務中斷，並促使公司撤銷 API 金鑰。Allium 於 2026 年 10 月 25 日發現這起事件，並於 10 月 28 日對外證實。

重點摘要

  • Allium 的核心應用程式、Explorer 和 Explorer API 已恢復上線，但部分功能仍無法使用。
  • 公司已聘請獨立網路安全公司，並計畫在調查結束後分享調查結果。

Allium 安全漏洞事件及應對措施

在 Allium 的安全更新中，執行長兼共同創辦人 Ethan Chan 表示，公司已限制存取、確保系統安全，並直接通知受影響客戶。公司尚未透露這些客戶的身分，也未說明是否有敏感資訊遭竊。

Allium 開始撤銷現有 API 金鑰，並指示客戶產生替代金鑰及設定新密碼。公司也鼓勵客戶啟用多重因素驗證。預防性撤銷憑證並不能證明攻擊者取得或濫用了每位客戶的金鑰。

服務與資料恢復

Allium 的 Explorer 於 10 月 25 日無法使用，其應用程式則於 10 月 26 日基於預防措施關閉。Explorer 核心功能及相關 API 已於 10 月 28 日恢復。

客戶資料集上傳及存取先前上傳資訊的功能仍維持停用，因此依賴這些資料表的查詢仍無法使用。在 10 月 28 日的復原進度更新中，Allium Assistant 及其 Model Context Protocol 服務也處於離線狀態。公司未提供確切的恢復時程。

截至 10 月 28 日，透過 Snowflake、Databricks 和 Google BigQuery 接收資料的客戶已恢復取得資料。Allium 仍在檢查資料完整性，並補齊此次中斷期間的紀錄缺漏，包括 Ethereum、Bitcoin、Solana 和 Base 的資料。

仍未明朗之處

Allium 為包括 Visa、Stripe 和 Coinbase 在內的企業提供區塊鏈資料基礎設施。其揭露內容並不能證明這些公司的自有系統遭到存取，或客戶資金遭到侵害。

公司尚未查明攻擊者如何取得存取權限。公司已聘請獨立網路安全公司進行調查並檢視其安全控管措施。

下一個重要進展

Allium 計畫公布調查結果摘要及已採取的應對措施。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資具有虧損風險。文中事實反映發布時可取得的資料，且可能有所變動。請自行查證重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務均不代表對其背書。