Allium, un provider di dati blockchain di cui si avvalgono Visa e Coinbase tra gli utilizzatori dei suoi dati, ha confermato che un soggetto non autorizzato ha avuto accesso ad alcuni dei suoi sistemi. L'azienda ha rilevato l'incidente il 25 ottobre.

L'amministratore delegato e cofondatore Ethan Chan ha dichiarato che Allium ha limitato l'accesso dopo aver scoperto l'intrusione. L'azienda ha avvisato direttamente i clienti interessati e ha incaricato una società indipendente di cybersecurity di condurre le indagini.

Allium non ha reso noto il nome dell'attaccante né spiegato come sia avvenuto l'accesso. Non ha inoltre indicato se i dati dei clienti o degli utenti finali siano stati esposti.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Servizi e chiavi API

Lo storico degli incidenti di Allium mostra che l'Explorer è diventato non disponibile il 25 ottobre e che l'azienda ha messo offline la propria applicazione il giorno successivo per precauzione. Entro il 28 ottobre, l'applicazione principale, l'Explorer e le API correlate erano di nuovo operativi.

Le chiavi API esistenti, ossia le credenziali che i clienti utilizzano per importare i dati di Allium nei propri sistemi, sono state revocate, e ai clienti è stato chiesto di crearne di nuove nell'app o di ottenerle dai propri referenti Allium. L'azienda ha inoltre raccomandato di reimpostare le password e di attivare l'autenticazione a più fattori.

L'accesso ai dataset caricati in precedenza, così come la possibilità di caricare nuovi dati, è rimasto disabilitato. Le query che dipendono da quelle tabelle non potevano essere eseguite. Anche Allium Assistant e il suo servizio Model Context Protocol (MCP), uno standard aperto che consente alle applicazioni di IA di connettersi a fonti di dati esterne, risultavano comunque non disponibili nella comunicazione del 28 ottobre.

Feed di dati interessati

L'incidente è coinciso con disservizi ai servizi di consegna dati di Allium, che forniscono dati blockchain alle aziende che utilizzano Snowflake, Databricks e Google BigQuery, le piattaforme aziendali con cui le imprese archiviano ed eseguono query su grandi dataset.

Un aggiornamento del 26 ottobre informava che le tabelle di condivisione dati non ricevevano più dati aggiornati, il che significava che i clienti potevano vedere risultati non aggiornati o errori. La consegna è stata nel frattempo riavviata su tutte e tre le piattaforme, sebbene Allium abbia dichiarato di star ancora verificando la presenza di record mancanti e di colmare le lacune del periodo interessato.

I dataset di Ethereum, Bitcoin, Solana e Base su Snowflake e Databricks erano in fase di verifica di aggiornamento e completezza. Il backfilling proseguiva per le altre catene e per tutte le catene su BigQuery, mentre i lavori su Hyperliquid erano ancora in corso.

Clienti e finanziamenti

Allium è stata fondata nel 2021 e serve clienti istituzionali. Tra gli utilizzatori dei suoi dati figurano Visa e Coinbase, e la dashboard di analisi onchain di Visa dichiara di essere basata su Allium — un esempio di come gli strumenti cripto istituzionali often si fondino su fornitori di dati specializzati.

La comunicazione non indica che Visa, Stripe o Coinbase abbiano subito accessi ai propri sistemi. Allium non ha reso noti i nomi dei clienti avvisati.

A giugno, Allium ha annunciato un round di finanziamento Series B da 40 milioni di dollari guidato da Amplify Partners, con la partecipazione di Kleiner Perkins e Theory Ventures. L'azienda aveva allora dichiarato che la sua tecnologia supportava operazioni dati su oltre 150 blockchain.

Chan ha dichiarato che Allium sta rafforzando l'autenticazione e il monitoraggio. "Siamo spiacenti per il disservizio che questo ha causato ai nostri clienti", ha scritto.

Allium prevede di condividere un riepilogo dei risultati e delle misure di risposta al termine delle indagini. Non ha indicato quando ciò avverrà.