Allium — компания в области инфраструктуры блокчейн-данных, чьими услугами пользуются крупные финансовые организации, включая Visa, Stripe и Coinbase, — подтвердила, что несанкционированная сторона получила доступ к её системам. Инцидент привел к сбоям в сервисах, от которых эти компании зависят для получения ончейн-данных и аналитики.

Allium подтверждает несанкционированный доступ после сбоя в работе сервисов

Allium подтвердила, что к её платформе был получен несанкционированный доступ. Компания предоставляет сервисы блокчейн-данных: она собирает, обрабатывает и доставляет ончейн-информацию клиентам, которые используют эти данные в собственных продуктах и инструментах. Её инфраструктура обеспечивает работу функций ончейн-данных и аналитики для ряда институциональных клиентов.

Этот случай напоминает о том, насколько значительная часть современного fintech-стека работает на специализированной сторонней инфраструктуре. Крупные организации все чаще подключают внешние сервисы ончейн-данных к своим продуктам вместо разработки каждого компонента собственными силами, а значит, надежность и безопасность одного поставщика могут иметь значение далеко за пределами его собственного списка клиентов.

На момент публикации Allium не раскрыла публично полный масштаб доступа, его продолжительность и то, как он был впервые обнаружен. Ключевым установленным фактом является подтверждение несанкционированного доступа. Первопричина и меры по устранению последствий в официальных заявлениях детально не описаны.

Сбои в работе сервисов были зафиксированы одновременно с подтверждением доступа. Не подтверждено, стали ли эти сбои прямым следствием несанкционированного доступа или мер по его локализации.

Сервисы, связанные с Visa, Stripe и Coinbase, ощущают последствия

Сбой затронул сервисы, используемые Visa, Stripe и Coinbase, которые входят в число самых известных клиентов провайдера блокчейн-данных. Это различие важно. Эти компании являются клиентами Allium, то есть используют её сервисы данных как элемент собственных операций. Нет подтвержденных сообщений о том, что сама Visa, Stripe или Coinbase подверглись взлому или что их ключевые системы были скомпрометированы.

Роль Allium в данном контексте — это канал передачи данных. Она извлекает информацию из блокчейнов и делает её доступной клиентам, которым она необходима для аналитики, комплаенс-проверок или продуктовых функций. Когда этот канал нарушается, зависимые от него нижестоящие сервисы могут быть затронуты, даже если собственные системы клиента остаются защищенными. Блокчейны — это публичные реестры, поэтому значительная часть необработанной информации, которую индексирует такой провайдер, как Allium, открыта для просмотра; более чувствительные вопросы в подобном инциденте касаются внутренних систем, учетных данных доступа и любых записей, связанных с клиентами.

Подобные инциденты с провайдерами сторонних данных не новы для крипто- и fintech-индустрии. Coinbase ранее уточняла, что не подверглась прямому взлому в ходе инцидента безопасности с Amplitude — отдельного случая, когда был скомпрометирован сторонний аналитический инструмент. Модель косвенного воздействия через общих провайдеров инфраструктуры — повторяющаяся проблема для компаний, работающих в большом масштабе.

Что остается неизвестным после взлома Allium

Ряд ключевых деталей не раскрыт — как технических вопросов о вторжении, так и вопросов о его влиянии на клиентов. Пока неизвестно, был ли получен доступ к каким-либо данным клиентов или они были экспортированы в период несанкционированного доступа. Продолжительность доступа, использованная точка входа и то, был ли инцидент полностью локализован, — все это не подтверждено. Инциденты безопасности такого рода часто требуют времени для полной оценки, поэтому ранние подтверждения, как правило, оставляют ключевые вопросы открытыми.

Также неясно, уведомила ли Allium затронутых клиентов напрямую и применимы ли обязательства по раскрытию информации регуляторам с учетом характера обрабатываемых данных. Блокчейн-данные могут включать адреса кошельков, истории транзакций и поведенческие паттерны — в зависимости от объема задействованных сервисов.

Затронутые компании, такие как Visa, Stripe и Coinbase, могут выпустить собственные заявления о том, что, если вообще что-то, испытали их конечные пользователи в результате сбоя. Пока таких заявлений нет, влияние на пользователей этих платформ остается неясным.

Allium и упомянутые компании-клиенты могут опубликовать дополнительные обновления по мере продолжения расследования. Тем, кто пользуется продуктами одной из этих трех компаний с функциями блокчейн-данных — например, отслеживанием ончейн-транзакций или криптоаналитикой, — стоит следить за официальными сообщениями о том, были ли затронуты их данные или пользовательский опыт.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.