ブロックチェーンデータプロバイダーのAlliumは、10月25日に一部システムへの不正アクセスを検知したと公表した。同社によると、中核サービスは既に復旧しているが、顧客はAPIキーの再発行と、アップロード済みデータに対する一時的な制限に対応する必要がある。

「影響を受けた顧客には直接通知を行いました」と、CEO兼共同創業者のEthan Chan氏は10月28日の開示文書で述べた。同社は影響を受けた顧客の名前、アクセスされたシステム、顧客またはエンドユーザーのデータが流出したかどうかについては明らかにしていない。

Alliumは、ブロックチェーン上のアクティビティを照会するツール、リアルタイムデータAPI、顧客のクラウドデータウェアハウスにデータを供給するフィードを提供している。このカテゴリーのプロバイダーはブロックチェーンと分析チームの間に位置するため、データベンダーでの障害は、ベンダー自身のシステムだけでなく下流ユーザーのワークフローにも影響を及ぼす。同社の顧客にはVisaやCoinbaseが含まれ、Visaの公開オンチェーン分析ダッシュボードはAlliumを基盤としていると明示している。ただし、いずれの企業もセキュリティ開示では影響を受けたとして名指しされていない。

復旧には新しい認証情報が必要

10月28日のステータス更新でAlliumは、セキュリティ上の予防措置として既存のAPIキーを失効させていると述べた。認証情報の失効は、不正アクセス後の標準的な封じ込め措置であり、漏えいした可能性のあるキーの再利用を防ぐ。顧客は、Alliumの担当者から新しいキーが提供される場合を除き、アプリ内で再発行を行う必要がある。ユーザーには新たなパスワードの設定も求められており、同社は多要素認証の有効化を推奨している。

新しいデータのアップロードと過去にアップロードしたデータへのアクセスは引き続き無効化されており、アップロード済みテーブルに依存するクエリは実行できない。同社のステータスページによると、Allium AssistantとAllium MCPも引き続き利用できない。

配送の復旧は、すべてのデータ欠落が埋まったことを意味するものではない。10月28日午後3時47分(東部標準時)のデータ共有更新で、AlliumはSnowflake、Databricks、BigQuery全体で配送が正常に稼働していると述べた。ただし、影響を受けた期間のデータ欠落については、SnowflakeとDatabricksでは一部チェーン、BigQueryではすべてのチェーンで補完が続いており、Hyperliquidの作業は進行中である。

Alliumは、対応と調査を支援するため独立系サイバーセキュリティ企業を雇用し、認証と監視の強化を進めていると述べた。同社は調査終了後に調査結果と対応措置の概要を公表する予定であり、その中で、アクセスされたシステムやデータ流出の有無など、今回の開示で未解決の疑問が明らかになる可能性がある。