Allium, un proveedor de datos de blockchain que cuenta a Visa y Coinbase entre los usuarios de sus datos, confirmó que un tercero no autorizado accedió a algunos de sus sistemas. La compañía detectó el incidente el 25 de octubre.

El director ejecutivo y cofundador Ethan Chan dijo que Allium restringió el acceso tras descubrir la intrusión. La empresa notificó directamente a los clientes afectados y contrató a una firma independiente de ciberseguridad para investigar.

Allium no ha identificado al atacante ni ha explicado cómo se produjo el acceso. Tampoco ha dicho si se expusieron datos de clientes o usuarios finales.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Servicios y claves de API

El historial de incidentes de Allium muestra que su Explorer dejó de estar disponible el 25 de octubre, y la compañía puso su aplicación fuera de línea al día siguiente como medida de precaución. Para el 28 de octubre, la aplicación principal, el Explorer y las API relacionadas volvían a funcionar.

Las claves de API existentes, las credenciales que los clientes usan para incorporar los datos de Allium a sus propios sistemas, fueron revocadas, y se pidió a los clientes que crearan nuevas en la aplicación o que las obtuvieran de sus contactos de Allium. La compañía también recomendó restablecer contraseñas y activar la autenticación multifactor.

El acceso a los conjuntos de datos previamente cargados, así como la capacidad de cargar nuevos datos, seguía deshabilitado. Las consultas que dependían de esas tablas no podían ejecutarse. Allium Assistant y su servicio de Model Context Protocol (MCP), un estándar abierto que permite a las aplicaciones de IA conectarse a fuentes de datos externas, tampoco estaban disponibles según el aviso del 28 de octubre.

Flujos de datos afectados

El incidente coincidió con interrupciones en los servicios de entrega de datos de Allium, que suministran datos de blockchain a empresas que usan Snowflake, Databricks y Google BigQuery, plataformas empresariales que las compañías utilizan para almacenar y consultar grandes conjuntos de datos.

Una actualización del 26 de octubre indicaba que las tablas de datashare ya no recibían datos frescos, por lo que los clientes podían ver resultados desactualizados o errores. La entrega se ha reiniciado desde entonces en las tres plataformas, aunque Allium dijo que seguía verificando registros faltantes y completando los vacíos del período afectado.

Los conjuntos de datos de Ethereum, Bitcoin, Solana y Base en Snowflake y Databricks estaban siendo verificados en cuanto a frescura y completitud. La reposición de datos continuaba para otras cadenas y para todas las cadenas en BigQuery, mientras que el trabajo en Hyperliquid seguía en curso.

Clientes y financiamiento

Allium fue fundada en 2021 y atiende a clientes institucionales. Lista a Visa y Coinbase como usuarios de sus datos, y el panel de análisis en cadena de Visa indica que funciona con Allium, un ejemplo de cómo las herramientas cripto institucionales suelen depender de proveedores de datos especializados.

El anuncio no dice que Visa, Stripe o Coinbase hayan tenido sus propios sistemas accedidos. Allium no identificó a los clientes que notificó.

En junio, Allium anunció una ronda de financiamiento Serie B de 40 millones de dólares liderada por Amplify Partners, con participación de Kleiner Perkins y Theory Ventures. La compañía dijo en ese momento que su tecnología soportaba operaciones de datos en más de 150 blockchains.

Chan dijo que Allium está reforzando su autenticación y monitoreo. "Lamentamos la interrupción que esto ha causado a nuestros clientes", escribió.

Allium planea compartir un resumen de sus hallazgos y medidas de respuesta cuando termine la investigación. No ha dicho cuándo ocurrirá eso.