Allium, dostawca danych blockchainowych, którego dane wykorzystują Visa i Coinbase, potwierdził, że nieuprawniona osoba uzyskała dostęp do części jego systemów. Incydent firma wykryła 25 października.

Dyrektor generalny i współzałożyciel Ethan Chan powiedział, że Allium ograniczył dostęp po wykryciu włamania. Firma powiadomiła bezpośrednio dotkniętych klientów i zatrudniła niezależną firmę zajmującą się cyberbezpieczeństwem w celu przeprowadzenia śledztwa.

Allium nie ujawnił tożsamości atakującego ani nie wyjaśnił, jak doszło do dostępu. Firma nie podała również, czy dane klientów lub użytkowników końcowych zostały ujawnione.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Usługi i klucze API

Z historii incydentów Allium wynika, że jego Explorer stał niedostępny 25 października, a firma następnego dnia wyłączyła aplikację ze względów ostrożności. Do 28 października główna aplikacja, Explorer i powiązane interfejsy API działały ponownie.

Istniejące klucze API, czyli poświadczenia, których klienci używają do pobierania danych Allium do własnych systemów, zostały odwołane, a klientom poinformowano, aby utworzyli nowe w aplikacji lub uzyskali je od swoich kontaktów w Allium. Firma zaleciła również reset haseł i uwierzytelnianie wieloskładnikowe.

Dostęp do wcześniej przesłanych zbiorów danych oraz możliwość przesyłania nowych danych pozostały wyłączone. Zapytania zależne od tych tabel nie mogły zostać wykonane. Allium Assistant i jego usługa Model Context Protocol (MCP), otwarty standard pozwalający aplikacjom AI łączyć się z zewnętrznymi źródłami danych, również były wciąż niedostępne w komunikacie z 28 października.

Dotknięte feedy danych

Incydent zbiegł się z zakłóceniami w usługach dostarczania danych Allium, które dostarczają dane blockchainowe firmom korzystającym z Snowflake, Databricks i Google BigQuery — platform korporacyjnych służących do przechowywania i odpytywania dużych zbiorów danych.

Aktualizacja z 26 października informowała, że tabele datashare nie otrzymywały już świeżych danych, co oznaczało, że klienci mogli widzieć nieaktualne wyniki lub błędy. Dostawa została od tego czasu wznowiona na wszystkich trzech platformach, choć Allium zaznaczył, że wciąż sprawdza brakujące rekordy i uzupełnia luki z dotkniętego okresu.

Zbiory danych Ethereum, Bitcoin, Solana i Base na Snowflake i Databricks były sprawdzane pod kątem aktualności i kompletności. Uzupełnianie danych trwało dla innych łańcuchów oraz dla wszystkich łańcuchów na BigQuery, a prace nad Hyperliquid były wciąż w toku.

Klienci i finansowanie

Allium został założony w 2021 roku i obsługuje klientów instytucjonalnych. Wymienia Visę i Coinbase wśród użytkowników swoich danych, a panel analiz on-chain Visy wskazuje, że jest zasilany przez Allium — to przykład tego, jak narzędzia kryptowalutowe dla instytucji często opierają się na wyspecjalizowanych dostawcach danych.

Ujawnienie nie mówi, że systemy Visy, Stripe czy Coinbase zostały same naruszone. Allium nie podał, których klientów powiadomił.

W czerwcu Allium ogłosił rundę finansowania Series B o wartości 40 milionów dolarów, prowadzoną przez Amplify Partners, z udziałem Kleiner Perkins i Theory Ventures. Firma powiedziała wówczas, że jej technologia obsługuje operacje na danych w ponad 150 blockchainach.

Chan powiedział, że Allium wzmacnia swoje mechanizmy uwierzytelniania i monitoringu. „Przepraszamy za zakłócenia, jakie to spowodowało u naszych klientów” — napisał.

Allium planuje podzielić się podsumowaniem ustaleń i działań naprawczych po zakończeniu śledztwa. Nie podał, kiedy to nastąpi.