Allium安全漏洞扰乱了这家区块链数据提供商的服务。在其部分系统遭到未经授权访问后，公司撤销了API密钥。Allium于2026年10月25日发现该事件，并于10月28日公开确认。

要点

  • Allium的核心应用、Explorer和Explorer API已恢复上线，但部分功能仍不可用。
  • 公司已聘请一家独立网络安全公司，并计划在调查结束后公布调查结果。

Allium安全漏洞及应对措施

在 Allium的安全更新中，首席执行官兼联合创始人Ethan Chan表示，公司限制了访问权限、保护了系统安全，并直接通知了受影响的客户。公司尚未透露这些客户的身份，也未说明是否有敏感信息被盗。

Allium开始撤销现有API密钥，并指示客户生成替代密钥和设置新密码。公司还鼓励客户启用多重身份验证。出于预防目的撤销凭证，并不能证明攻击者获取或滥用了每位客户的密钥。

服务与数据恢复

Allium的Explorer于10月25日无法使用，应用程序则于10月26日作为预防措施关闭。Explorer的核心功能及相关API于10月28日恢复。

客户数据集上传和对已上传信息的访问仍处于禁用状态，因此依赖这些表格的查询无法使用。在10月28日的恢复进展更新期间，Allium Assistant及其模型上下文协议服务也处于离线状态。公司未提供确切的恢复时间表。

截至10月28日，向使用Snowflake、Databricks和Google BigQuery的客户分发数据已恢复。Allium仍在检查数据是否完整，并补齐此次服务中断期间的记录缺口，涉及Ethereum、Bitcoin、Solana和Base等网络。

仍未明了之处

Allium为包括Visa、Stripe和Coinbase在内的企业提供区块链数据基础设施。该公司披露的信息并不能证明这些企业自身的系统遭到访问，也不能证明客户资金受到影响。

公司尚未查明攻击者如何获得访问权限。公司已聘请一家独立网络安全公司调查此事并审查其安全控制措施。

下一步

Allium计划公布调查结果摘要及所采取的应对措施。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix提供，仅供一般信息参考，不构成针对个人的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文事实反映的是发布时可获得的资料，之后可能发生变化。请自行核实重要信息，并在必要时咨询合格的专业人士。提及某项资产、公司或服务并不代表对此予以认可。