Sicherheitsverstoß bei Allium, Datenanbieter von Visa und Coinbase, erzwingt API-Key-Reset
Wichtige Erkenntnisse
- •Allium entdeckte am 25. Oktober unbefugten Zugriff auf einige seiner Systeme, schränkte den Zugriff ein, benachrichtigte betroffene Kunden und beauftragte ein unabhängiges Cybersecurity-Unternehmen mit der Untersuchung.
- •Das Unternehmen hat den Angreifer nicht benannt, nicht erläutert, wie das Eindringen erfolgte, und nicht bestätigt, ob Kunden- oder Endnutzerdaten offengelegt wurden.
- •Allium widerrief bestehende API-Schlüssel, empfahl das Zurücksetzen von Passwörtern und die Multifaktor-Authentifizierung und stellte Hauptanwendung, Explorer und zugehörige APIs bis zum 28. Oktober wieder her.
- •Die Daten-Auslieferung an Snowflake, Databricks und Google BigQuery war gestört, wurde aber wieder aufgenommen; Allium sucht weiterhin nach fehlenden Datensätzen und befüllt Datensätze für Chains wie Ethereum, Bitcoin, Solana, Base und Hyperliquid nach.
- •Allium, 2021 gegründet und durch eine im Juni angeführte 40-Millionen-Dollar-Series-B von Amplify Partners finanziert, bedient institutionelle Kunden wie Visa und Coinbase und will seine Ergebnisse nach Abschluss der Untersuchung veröffentlichen.
Allium, ein Blockchain-Datenanbieter, dessen Daten von Visa und Coinbase genutzt werden, hat bestätigt, dass ein unbefugter Dritter Zugriff auf einige seiner Systeme erlangt hat. Das Unternehmen entdeckte den Vorfall am 25. Oktober.
Geschäftsführer und Mitgründer Ethan Chan sagte, Allium habe den Zugriff eingeschränkt, nachdem das Eindringen entdeckt worden war. Das Unternehmen benachrichtigte betroffene Kunden direkt und beauftragte ein unabhängiges Cybersecurity-Unternehmen mit der Untersuchung.
Allium hat den Angreifer nicht benannt oder erläutert, wie der Zugriff erfolgte. Das Unternehmen hat auch nicht mitgeteilt, ob Kunden- oder Endnutzerdaten offengelegt wurden.
🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k
— Coin Bureau (@coinbureau) October 28, 2026
Dienste und API-Schlüssel
Der Vorfallverlauf von Allium zeigt, dass der Explorer am 25. Oktober nicht mehr verfügbar war; das Unternehmen nahm seine Anwendung am darauf folgenden Tag vorsorglich offline. Bis zum 28. Oktober funktionierten die Hauptanwendung, der Explorer und die zugehörigen APIs wieder.
Bestehende API-Schlüssel, die Zugangsdaten, mit denen Kunden die Daten von Allium in ihre eigenen Systeme abrufen, wurden widerrufen. Die Kunden wurden angewiesen, neue Schlüssel in der App zu erstellen oder diese von ihren Allium-Kontakten zu erhalten. Das Unternehmen empfahl zudem das Zurücksetzen von Passwörtern und die Aktivierung der Multifaktor-Authentifizierung.
Der Zugriff auf zuvor hochgeladene Datensätze sowie die Möglichkeit, neue Daten hochzuladen, blieb deaktiviert. Abfragen, die von diesen Tabellen abhängen, konnten nicht ausgeführt werden. Auch der Allium Assistant und der zugehörige Model Context Protocol (MCP)-Dienst, ein offener Standard, der es KI-Anwendungen ermöglicht, sich mit externen Datenquellen zu verbinden, waren in der Mitteilung vom 28. Oktober weiterhin nicht verfügbar.
Betroffene Datenfeeds
Der Vorfall fiel mit Störungen der Daten-Auslieferungsdienste von Allium zusammen, die Blockchain-Daten an Unternehmen liefern, die Snowflake, Databricks und Google BigQuery nutzen – Unternehmensplattformen, mit denen Firmen große Datensätze speichern und abfragen.
Ein Update vom 26. Oktober meldete, dass Datashare-Tabellen keine frischen Daten mehr erhielten; Kunden konnten veraltete Ergebnisse oder Fehler sehen. Die Auslieferung wurde inzwischen auf allen drei Plattformen wieder aufgenommen, wobei Allium angab, weiterhin nach fehlenden Datensätzen zu suchen und Lücken aus dem betroffenen Zeitraum zu schließen.
Ethereum-, Bitcoin-, Solana- und Base-Datensätze auf Snowflake und Databricks wurden auf Aktualität und Vollständigkeit geprüft. Die Nachbefüllung lief für andere Chains sowie für alle Chains auf BigQuery weiter, während die Arbeiten an Hyperliquid noch im Gange waren.
Kunden und Finanzierung
Allium wurde 2021 gegründet und bedient institutionelle Kunden. Das Unternehmen führt Visa und Coinbase als Nutzer seiner Daten an, und das Onchain-Analytics-Dashboard von Visa gibt an, dass es von Allium betrieben wird – ein Beispiel dafür, wie institutionelle Krypto-Infrastruktur häufig auf spezialisierten Datenanbietern basiert.
Die Offenlegung besagt nicht, dass Visa, Stripe oder Coinbase selbst Zugriffe auf ihre Systeme erlebt hätten. Allium nannte die benachrichtigten Kunden nicht.
Im Juni kündigte Allium eine Series-B-Finanzierungsrunde über 40 Millionen US-Dollar an, angeführt von Amplify Partners; Kleiner Perkins und Theory Ventures beteiligten sich ebenfalls. Das Unternehmen sagte damals, seine Technologie unterstütze Datenoperationen auf mehr als 150 Blockchains.
Chan sagte, Allium stärke seine Authentifizierung und Überwachung. „Wir bedauern die Unannehmlichkeiten, die unseren Kunden dadurch entstanden sind“, schrieb er.
Allium plant, nach Abschluss der Untersuchung eine Zusammenfassung seiner Erkenntnisse und Reaktionsmaßnahmen zu veröffentlichen. Wann das geschehen wird, steht nicht fest.
