Allium, een blockchain-dataprovider waar Visa en Coinbase bij de gebruikers van de data horen, heeft bevestigd dat een onbevoegde partij toegang kreeg tot een deel van haar systemen. Het bedrijf ontdekte het incident op 25 oktober.

Chief Executive Officer en medeoprichter Ethan Chan zei dat Allium de toegang beperkte nadat de inbreuk was ontdekt. Het bedrijf informeerde getroffen klanten direct en schakelde een onafhankelijk cybersecuritybedrijf in om het incident te onderzoeken.

Allium heeft de aanvaller niet bij naam genoemd of uitgelegd hoe de toegang plaatsvond. Het bedrijf heeft evenmin gezegd of klant- of eindgebruikersgegevens zijn blootgesteld.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Diensten en API-sleutels

Uit de incidenthistorie van Allium blijkt dat de Explorer op 25 oktober onbeschikbaar werd en dat het bedrijf zijn applicatie een dag later als voorzorgsmaatregel offline haalde. Op 28 oktober waren de hoofdapplicatie, de Explorer en de bijbehorende API's weer operationeel.

Bestaande API-sleutels, de referenties waarmee klanten de data van Allium in hun eigen systemen trekken, zijn ingetrokken. Klanten kregen de opdracht nieuwe sleutels aan te maken in de applicatie of deze te verkrijgen via hun Allium-contacten. Het bedrijf adviseerde ook het resetten van wachtwoorden en het inschakelen van multifactorauthenticatie.

De toegang tot eerder geüploade datasets, evenals de mogelijkheid om nieuwe data te uploaden, bleef uitgeschakeld. Query's die van die tabellen afhankelijk waren, konden niet worden uitgevoerd. Allium Assistant en de bijbehorende Model Context Protocol (MCP)-dienst, een open standaard waarmee AI-applicaties verbinding kunnen maken met externe databronnen, waren in de mededeling van 28 oktober eveneens nog steeds onbeschikbaar.

Getroffen datfeeds

Het incident viel samen met verstoringen van de datleveringsdiensten van Allium, die blockchaindata leveren aan bedrijven die Snowflake, Databricks en Google BigQuery gebruiken, de enterprise-platforms waarmee bedrijven grote datasets opslaan en doorzoeken.

Een update van 26 oktober meldde dat datashare-tabellen geen nieuwe data meer ontvingen, waardoor klanten verouderde resultaten of fouten konden zien. De levering is inmiddels op alle drie de platforms hervat, hoewel Allium aangaf nog steeds te controleren op ontbrekende records en lacunes uit de getroffen periode aan het vullen.

De datasets voor Ethereum, Bitcoin, Solana en Base op Snowflake en Databricks werden gecontroleerd op actualiteit en volledigheid. Het terugvullen liep door voor andere chains en voor alle chains op BigQuery, terwijl het werk aan Hyperliquid nog in uitvoering was.

Klanten en financiering

Allium werd in 2021 opgericht en bedient institutionele klanten. Het bedrijf noemt Visa en Coinbase als gebruikers van haar data, en het onchain-analyzedashboard van Visa vermeldt dat het wordt aangedreven door Allium — een voorbeeld van hoe institutionele crypto-infrastructuur vaak leunt op gespecialiseerde datleveranciers.

De openbaarmaking zegt niet dat Visa, Stripe of Coinbase zelf toegang tot hun systemen hebben gehad. Allium heeft de klanten waarmee zij contact opnam niet bij naam genoemd.

In juni kondigde Allium een Series B-financieringsronde van 40 miljoen dollar aan onder leiding van Amplify Partners, waaraan ook Kleiner Perkins en Theory Ventures deelnamen. Het bedrijf zei destijds dat zijn technologie dataoperaties ondersteunt op meer dan 150 blockchains.

Chan zei dat Allium de authenticatie en monitoring versterkt. "We entschuldigen ons voor de verstoring die dit onze klanten heeft bezorgd", schreef hij.

Allium is van plan een samenvatting van de bevindingen en genomen maatregelen te delen nadat het onderzoek is afgerond. Het bedrijf heeft niet gezegd wanneer dat zal gebeuren.