Allium, ein Blockchain-Datenanbieter, gab bekannt, dass am 25. Oktober ein unbefugter Zugriff auf einige seiner Systeme festgestellt wurde. Das Unternehmen erklärte, seine Kerndienste seien wieder online, wobei Kunden jedoch API-Schlüssel ersetzen müssen und vorübergehende Einschränkungen bei hochgeladenen Daten hinnehmen müssen.

"Wir haben die betroffenen Kunden direkt benachrichtigt", schrieb CEO und Mitgründer Ethan Chan in der Offenlegung vom 28. Oktober. Das Unternehmen nannte die betroffenen Kunden nicht, gab nicht an, welche Systeme betroffen waren, und äußerte sich nicht dazu, ob Kunden- oder Endnutzerdaten offengelegt wurden.

Allium bietet Tools zum Abfragen von Blockchain-Aktivitäten, Echtzeit-Daten-APIs und Datenfeeds, die in die Cloud-Data-Warehouses der Kunden eingespeist werden. Anbieter dieser Kategorie stehen zwischen den Blockchains und den Teams, die diese analysieren, sodass Störungen bei einem Datenanbieter die Arbeitsabläufe nachgelagerter Nutzer betreffen – nicht nur die Systeme des Anbieters selbst. Zu seinen Kunden zählen Visa und Coinbase, und das öffentliche Onchain-Analytics-Dashboard von Visa weist sich als von Allium betrieben aus. Keines der beiden Unternehmen wird in der Sicherheitsoffenlegung als betroffen genannt.

Wiederherstellung erfordert neue Zugangsdaten

In einem Statusupdate vom 28. Oktober teilte Allium mit, dass bestehende API-Schlüssel als Sicherheitsmaßnahme gesperrt würden. Das Sperren von Zugangsdaten ist ein üblicher Eindämmungsschritt nach einem unbefugten Zugriff, da verhindert wird, dass möglicherweise offengelegte Schlüssel erneut verwendet werden. Kunden sollten Ersatzschlüssel in der App generieren, sofern ihr Allium-Ansprechpartner keinen neuen Schlüssel liefert. Nutzer werden außerdem aufgefordert, neue Passwörter festzulegen, und das Unternehmen empfiehlt die Aktivierung der Mehrfaktor-Authentifizierung.

Das Hochladen neuer Daten und der Zugriff auf zuvor hochgeladene Daten bleiben vorübergehend deaktiviert, weshalb Abfragen, die auf hochgeladene Tabellen angewiesen sind, nicht ausgeführt werden. Allium Assistant und Allium MCP sind laut der Statusseite des Unternehmens ebenfalls weiterhin nicht verfügbar.

Die wiederhergestellte Auslieferung bedeutet noch nicht, dass alle Datenlücken geschlossen wurden. In einem Datashare-Update um 15:47 Uhr ET am 28. Oktober erklärte Allium, dass die Auslieferung über Snowflake, Databricks und BigQuery normal laufe. Allerdings wurden noch Lücken aus dem betroffenen Zeitraum für einige Chains auf Snowflake und Databricks sowie für alle Chains auf BigQuery geschlossen, während die Arbeiten an Hyperliquid noch andauerten.

Allium teilte mit, dass ein unabhängiges Cybersecurity-Unternehmen zur Unterstützung der Reaktion und Untersuchung hinzugezogen wurde und dass Authentifizierung und Überwachung verstärkt würden. Das Unternehmen plant, nach Abschluss der Untersuchung eine Zusammenfassung seiner Erkenntnisse und Maßnahmen zu veröffentlichen – eine Nachbereitung, in der auch die offenen Fragen der Offenlegung, einschließlich der betroffenen Systeme und der Frage, ob Daten offengelegt wurden, beantwortet werden könnten.