Allium, een blockchaindataleverancier, heeft gemeld dat het op 25 oktober ongeoorloofde toegang tot een deel van zijn systemen heeft ontdekt. Het bedrijf zei dat zijn kerndiensten weer online zijn, hoewel klanten API-sleutels moeten vervangen en te maken krijgen met tijdelijke beperkingen op geüploade data.

"We hebben getroffen klanten direct geïnformeerd", schreef CEO en medeoprichter Ethan Chan in de openbaarmaking van 28 oktober. Het bedrijf heeft de getroffen klanten niet benoemd, niet gespecificeerd welke systemen zijn benaderd en niet gezegd of klant- of eindgebruikersgegevens zijn blootgesteld.

Allium biedt tools voor het doorzoeken van blockchainactiviteit, realtime data-API's en datafeeds die in de cloudwarehouses van klanten stromen. Aanbieders in deze categorie zitten tussen blockchains en de teams die deze analyseren, dus verstoringen bij een dat leverancier beïnvloeden de workflows van downstreamgebruikers, niet alleen de systemen van de leverancier zelf. De klantenlijst omvat Visa en Coinbase, en het publieke onchain-analysedashboard van Visa geeft aan dat het wordt aangedreven door Allium. Geen van beide bedrijven wordt in de securityopenbaarmaking als getroffen genoemd.

Herstel vereist nieuwe inloggegevens

In een statusupdate van 28 oktober zei Allium dat bestaande API-sleutels als voorzorgsmaatregel werden ingetrokken. Het intrekken van inloggegevens is een standaard insluitingsstap na ongeoorloofde toegang, omdat het voorkomt dat mogelijk gelekte sleutels opnieuw worden gebruikt. Klanten moeten vervangende sleutels genereren in de app, tenzij hun Allium-contactpersoon een nieuwe sleutel levert. Gebruikers wordt ook gevraagd nieuwe wachtwoorden in te stellen, en het bedrijf raadt aan multifactorauthenticatie in te schakelen.

Het uploaden van nieuwe data en de toegang tot eerder geüploade data zijn tijdelijk uitgeschakeld, waardoor query's die afhankelijk zijn van geüploade tabellen niet worden uitgevoerd. Allium Assistant en Allium MCP zijn eveneens nog steeds onbeschikbaar, volgens de statuspagina van het bedrijf.

Herstelde levering betekent nog niet dat alle datahiaten zijn gevuld. In een datashare-update om 15:47 uur ET op 28 oktober zei Allium dat de levering normaal functioneert via Snowflake, Databricks en BigQuery. Het was echter nog bezig hiaten uit de getroffen periode te vullen voor sommige chains op Snowflake en Databricks, en voor alle chains op BigQuery, terwijl het werk aan Hyperliquid nog in uitvoering was.

Allium zei een onafhankelijk cyberbeveiligingsbedrijf te hebben ingeschakeld om de respons en het onderzoek te ondersteunen en de authenticatie en monitoring te versterken. Het bedrijf is van plan een samenvatting van zijn bevindingen en responsmaatregelen te delen zodra het onderzoek is afgerond — een vervolg waarin de open vragen van de openbaarmaking, waaronder welke systemen zijn benaderd en of er data is blootgesteld, mogelijk worden beantwoord.