Allium, поставщик блокчейн-данных, сообщил, что 25 октября обнаружил несанкционированный доступ к части своих систем. Компания заявила, что основные сервисы снова работают, однако клиентам необходимо заменить API-ключи и учитывать временные ограничения на загруженные данные.

"Мы напрямую уведомили затронутых клиентов", — написал генеральный директор и сооснователь Итан Чан в раскрытии информации от 28 октября. Компания не назвала затронутых клиентов, не уточнила, к каким системам был получен доступ, и не сообщила, были ли раскрыты данные клиентов или конечных пользователей.

Allium предлагает инструменты для запросов активности в блокчейне, API данных в реальном времени и каналы передачи данных в облачные хранилища клиентов. Такие провайдеры выступают посредниками между блокчейнами и командами, которые их анализируют, поэтому сбои у поставщика данных влияют на рабочие процессы пользователей ниже по цепочке, а не только на собственные системы вендора. Среди его клиентов — Visa и Coinbase, а публичная аналитическая панель Visa по ончейн-данным указывает, что работает на базе Allium. Ни одна из этих компаний не названа затронутой в раскрытии о безопасности.

Восстановление требует новых учётных данных

В обновлении статуса от 28 октября Allium сообщила, что существующие API-ключи отзываются в качестве меры предосторожности. Отзыв учётных данных — стандартный шаг по сдерживанию инцидента после несанкционированного доступа, поскольку он исключает повторное использование потенциально скомпрометированных ключей. Клиентам следует сгенерировать replacement-ключи в приложении, если их контакт в Allium не предоставит новый ключ. Пользователям также предлагается установить новый пароль, а компания рекомендует включить многофакторную аутентификацию.

Загрузка новых данных и доступ к ранее загруженным данным остаются временно недоступными, то есть запросы, использующие загруженные таблицы, выполняться не будут. Allium Assistant и Allium MCP также остаются недоступными, согласно странице статуса компании.

Восстановление доставки ещё не означает, что все пробелы в данных заполнены. В обновлении о передаче данных в 15:47 по восточному времени США 28 октября Allium сообщила, что доставка работает в обычном режиме через Snowflake, Databricks и BigQuery. Однако заполнение пробелов за затронутый период продолжается для некоторых блокчейнов на Snowflake и Databricks и для всех блокчейнов на BigQuery, а работа по Hyperliquid всё ещё ведётся.

Allium сообщила, что привлекла независимую компанию в области кибербезопасности для поддержки реагирования и расследования, а также усиливает аутентификацию и мониторинг. Компания планирует опубликовать summary своих выводов и принятых мер после завершения расследования — в этом последующем отчёте могут быть раскрыты и открытые вопросы, включая то, какие системы были затронуты и была ли раскрыта какая-либо информация.