Allium, un fournisseur de données blockchain dont Visa et Coinbase figurent parmi les utilisateurs, a confirmé qu'un tiers non autorisé a accédé à certains de ses systèmes. L'entreprise a détecté l'incident le 25 octobre.

Le directeur général et cofondateur Ethan Chan a déclaré qu'Allium avait restreint l'accès après la découverte de l'intrusion. L'entreprise a informé directement les clients concernés et a mandaté une société indépendante de cybersécurité pour mener l'enquête.

Allium n'a pas identifié l'attaquant ni expliqué comment l'accès s'est produit. Elle n'a pas non plus indiqué si des données de clients ou d'utilisateurs finaux ont été exposées.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Services et clés API

L'historique d'incidents d'Allium montre que son Explorer est devenu indisponible le 25 octobre, et l'entreprise a mis son application hors ligne le lendemain par précaution. Au 28 octobre, l'application principale, l'Explorer et les API associées fonctionnaient à nouveau.

Les clés API existantes, les identifiants que les clients utilisent pour intégrer les données d'Allium dans leurs propres systèmes, ont été révoquées, et les clients ont été invités à en créer de nouvelles dans l'application ou à les obtenir auprès de leurs contacts Allium. L'entreprise a également recommandé de réinitialiser les mots de passe et d'activer l'authentification multifacteur.

L'accès aux jeux de données précédemment téléversés, ainsi que la possibilité d'en téléverser de nouveaux, sont restés désactivés. Les requêtes dépendant de ces tables ne pouvaient pas s'exécuter. Allium Assistant et son service Model Context Protocol (MCP), une norme ouverte permettant aux applications d'IA de se connecter à des sources de données externes, étaient également toujours indisponibles dans l'annonce du 28 octobre.

Flux de données affectés

L'incident a coïncidé avec des perturbations des services de diffusion de données d'Allium, qui fournissent des données blockchain aux entreprises utilisant Snowflake, Databricks et Google BigQuery, les plateformes d'entreprise que les sociétés emploient pour stocker et interroger de grands jeux de données.

Une mise à jour du 26 octobre indiquait que les tables de partage de données ne recevaient plus de données à jour, ce qui signifiait que les clients pouvaient voir des résultats obsolètes ou des erreurs. La diffusion a depuis repris sur les trois plateformes, bien qu'Allium ait déclaré être toujours en train de rechercher les enregistrements manquants et de combler les lacunes de la période affectée.

Les jeux de données Ethereum, Bitcoin, Solana et Base sur Snowflake et Databricks étaient en cours de vérification de fraîcheur et d'exhaustivité. Le remplissage des données se poursuivait pour les autres chaînes et pour toutes les chaînes sur BigQuery, tandis que le travail sur Hyperliquid était toujours en cours.

Clients et financement

Allium a été fondée en 2021 et sert des clients institutionnels. Elle compte Visa et Coinbase parmi les utilisateurs de ses données, et le tableau de bord d'analytique onchain de Visa indique qu'il est propulsé par Allium — un exemple de la façon dont l'outillage crypto institutionnel repose souvent sur des fournisseurs de données spécialisés.

La divulgation ne précise pas que Visa, Stripe ou Coinbase aient vu leurs propres systèmes accédés. Allium n'a pas nommé les clients qu'elle a informés.

En juin, Allium a annoncé une levée de fonds de série B de 40 millions de dollars menée par Amplify Partners, avec la participation de Kleiner Perkins et Theory Ventures. L'entreprise indiquait alors que sa technologie prenait en charge des opérations de données sur plus de 150 blockchains.

Chan a déclaré qu'Allium renforçait son authentification et sa surveillance. « Nous sommes désolés pour la perturbation que cela a causée à nos clients », a-t-il écrit.

Allium prévoit de partager un résumé de ses conclusions et des mesures prises une fois l'enquête terminée. Elle n'a pas indiqué quand cela se produira.