Allium, провайдер блокчейн-данных, среди пользователей которого значатся Visa и Coinbase, подтвердил, что неавторизованный пользователь получил доступ к части его систем. Инцидент был обнаружен компанией 25 октября.

Генеральный директор и сооснователь Ethan Chan сообщил, что после обнаружения вторжения Allium ограничил доступ. Компания напрямую уведомила затронутых клиентов и наняла независимую фирму по кибербезопасности для проведения расследования.

Allium не назвала злоумышленника и не объяснила, как произошел несанкционированный доступ. Также компания не сообщила, были ли раскрыты данные клиентов или конечных пользователей.

🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k

— Coin Bureau (@coinbureau) October 28, 2026

Сервисы и API-ключи

Согласно истории инцидентов Allium, сервис Explorer стал недоступен 25 октября, а на следующий день компания в целях предосторожности отключила свое приложение. К 28 октября основное приложение, Explorer и связанные API снова заработали.

Существующие API-ключи — учетные данные, с помощью которых клиенты получают данные Allium в свои системы, — были отозваны, и клиентам было поручено создать новые в приложении или получить их от своих контактов в Allium. Компания также рекомендовала сбросить пароли и включить многофакторную аутентификацию.

Доступ к ранее загруженным наборам данных, как и возможность загружать новые данные, оставался отключенным. Запросы, зависящие от этих таблиц, выполнить было невозможно. Ассистент Allium Assistant и его сервис Model Context Protocol (MCP) — открытый стандарт, позволяющий ИИ-приложениям подключаться к внешним источникам данных, — также оставались недоступными, согласно уведомлению от 28 октября.

Затронутые каналы данных

Инцидент совпал со сбоями в сервисах поставки данных Allium, которые предоставляют блокчейн-данные компаниям, использующим Snowflake, Databricks и Google BigQuery — корпоративные платформы для хранения и обработки больших наборов данных.

В обновлении от 26 октября говорилось, что таблицы datashare больше не получают свежие данные, из-за чего клиенты могли видеть устаревшие результаты или ошибки. С тех пор поставка возобновлена на всех трех платформах, однако Allium сообщила, что все еще проверяет отсутствие записей и восполняет пробелы за затронутый период.

Наборы данных Ethereum, Bitcoin, Solana и Base на Snowflake и Databricks проверялись на свежесть и полноту. Дозагрузка данных продолжалась для других цепочек и для всех цепочек на BigQuery, а работа по Hyperliquid все еще велась.

Клиенты и финансирование

Allium была основана в 2021 году и обслуживает институциональных клиентов. Среди пользователей ее данных значатся Visa и Coinbase, а аналитическая панель Visa по блокчейну указывает, что она работает на базе Allium — пример того, как институциональные криптоинструменты нередко опираются на специализированных поставщиков данных.

В раскрытой информации не говорится, что системы Visa, Stripe или Coinbase подвергались несанкционированному доступу. Allium не назвала клиентов, которых уведомила.

В июне Allium объявила о раунде финансирования серии B на 40 млн долларов под руководством Amplify Partners, в котором также участвовали Kleiner Perkins и Theory Ventures. Тогда компания заявила, что ее технологии поддерживают работу с данными более чем в 150 блокчейнах.

Chan сообщил, что Allium усиливает аутентификацию и мониторинг. «Мы сожалеем о неудобствах, причиненных нашим клиентам», — написал он.

Allium планирует поделиться итогами расследования и принименными мерами после его завершения. Сроки компания не назвала.