VisaとCoinbaseが利用するデータプロバイダーAlliumがセキュリティ侵害を確認、APIキーのリセットを余儀なくされる
重要ポイント
- •Alliumは10月25日にシステムの一部への不正アクセスを検知し、アクセスを制限し、影響を受けた顧客に通知した上で、独立系サイバーセキュリティ企業に調査を委託しました。
- •同社は攻撃者の特定、侵入方法の解明、顧客またはエンドユーザーのデータが漏えいしたかどうかの確認には至っていません。
- •Alliumは既存のAPIキーを失効させ、パスワードのリセットと多要素認証を推奨し、10月28日までにメインアプリケーション、Explorerおよび関連APIを復旧させました。
- •Snowflake、Databricks、Google BigQueryへのデータ配信は障害を受けましたが再開されており、AlliumはEthereum、Bitcoin、Solana、Base、Hyperliquidなどのチェーンを対象に、欠落レコードの確認とデータセットのバックフィルを継続しています。
- •2021年に設立され、6月にAmplify Partnersが主導する4,000万ドルのシリーズB調達を実施したAlliumは、VisaやCoinbaseなどの機関顧客にサービスを提供しており、調査終了後に調査結果を公表する予定です。
VisaやCoinbaseをデータ利用顧客に抱えるブロックチェーンデータプロバイダーのAlliumは、不正な第三者が同社システムの一部にアクセスしたことを確認しました。同社がこのインシデントを検知したのは10月25日です。
最高経営責任者（CEO）兼共同創業者のEthan Chan氏は、侵入を発見した後にAlliumがアクセスを制限したと述べました。同社は影響を受けた顧客に直接通知し、独立系サイバーセキュリティ企業に調査を委託しています。
Alliumは攻撃者を特定しておらず、アクセスがどのように行われたのかも説明していません。顧客またはエンドユーザーのデータが漏えいしたかどうかについても言及していません。
🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k
— Coin Bureau (@coinbureau) October 28, 2026
サービスとAPIキー
Alliumのインシデント履歴によると、Explorerは10月25日に利用不可となり、同社は予防措置として翌日、アプリケーションをオフラインにしました。10月28日までに、メインアプリケーション、Explorerおよび関連APIは復旧しています。
既存のAPIキー（顧客がAlliumのデータを自社システムに取り込むために使用する認証情報）は失効され、顧客はアプリ内で新しいキーを作成するか、Alliumの担当者から取得するよう案内されました。同社はまた、パスワードのリセットと多要素認証の有効化を推奨しています。
以前アップロードされたデータセットへのアクセスと、新しいデータのアップロード機能は引き続き無効のままでした。これらのテーブルに依存するクエリは実行できませんでした。AIアプリケーションを外部データソースに接続させるオープン標準であるModel Context Protocol（MCP）サービスとともに、Allium Assistantも10月28日の通知時点では引き続き利用不可でした。
影響を受けたデータフィード
このインシデントは、Alliumのデータ配信サービスの障害と同時に発生しました。これらのフィードは、企業が大規模データセットの保存やクエリに使用するエンタープライズプラットフォームであるSnowflake、Databricks、Google BigQueryを利用する企業にブロックチェーンデータを供給しています。
10月26日の更新情報によると、datashareテーブルに新しいデータが届かなくなり、顧客には古い結果やエラーが表示される可能性がありました。その後、3つのプラットフォームすべてで配信は再開されましたが、Alliumは依然として欠落レコードの確認と、影響を受けた期間のデータの補完を進めているとしています。
SnowflakeとDatabricks上のEthereum、Bitcoin、Solana、Baseのデータセットについては、鮮度と完全性の確認が行われていました。その他のチェーンおよびBigQuery上のすべてのチェーンではバックフィルが継続され、Hyperliquidの作業はまだ進行中でした。
顧客と資金調達
Alliumは2021年に設立され、機関投資家向けの顧客にサービスを提供しています。同社はVisaとCoinbaseをデータの利用者として掲載しており、Visaのオンチェーン分析ダッシュボードはAlliumが基盤であると明記しています。これは、機関向け暗号資産ツールが専門的なデータベンダーに依存していることが多い一例です。
今回の開示は、Visa、Stripe、Coinbase自身のシステムがアクセスされたことを示すものではありません。Alliumは通知した顧客の名前を明らかにしていません。
6月、AlliumはAmplify Partnersが主導する4,000万ドルのシリーズB資金調達ラウンドを発表し、Kleiner PerkinsとTheory Venturesも参加しました。同社は当時、自社の技術が150を超えるブロックチェーンにわたるデータ運用を支援していると述べていました。
Chan氏は、Alliumが認証と監視を強化していると述べ、「この障害によってお客様にご迷惑をおかけしたことをお詫びします」と書きました。
Alliumは調査終了後に調査結果と対応措置の要約を共有する予定ですが、時期は明らかにしていません。
