Visa 与 Coinbase 数据提供商 Allium 确认遭受安全入侵,强制要求重置 API 密钥
要点速览
- •Allium 于 10 月 25 日检测到其部分系统遭到未经授权的访问,随后限制访问、通知受影响客户,并聘请独立网络安全公司进行调查。
- •该公司尚未指认攻击者、说明入侵是如何发生的,也未确认客户或最终用户数据是否被泄露。
- •Allium 撤销了现有 API 密钥,建议重置密码并启用多因素身份验证,并于 10 月 28 日前恢复了主应用、Explorer 及相关 API。
- •向 Snowflake、Databricks 和 Google BigQuery 的数据传输虽曾中断但已重启,Allium 仍在核查缺失记录,并回填包括 Ethereum、Bitcoin、Solana、Base 和 Hyperliquid 在内的各链数据集。
- •Allium 成立于 2021 年,6 月完成由 Amplify Partners 领投的 4000 万美元 B 轮融资,服务对象包括 Visa 和 Coinbase 等机构客户,并计划在调查结束后公布调查结果。

为 Visa 和 Coinbase 等机构提供数据的区块链数据提供商 Allium 确认,有未经授权的一方访问了其部分系统。该公司于 10 月 25 日发现此事件。
首席执行官兼联合创始人 Ethan Chan 表示,Allium 在发现入侵后限制了访问。公司直接通知了受影响的客户,并聘请了一家独立的网络安全公司进行调查。
Allium 尚未指认攻击者,也未说明访问是如何发生的。公司同样没有说明客户或最终用户数据是否被泄露。
🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k
— Coin Bureau (@coinbureau) October 28, 2026
服务与 API 密钥
Allium 的事件记录显示,其 Explorer 于 10 月 25 日无法访问,公司随后于次日出于预防考虑将应用下线。到 10 月 28 日,主应用、Explorer 及相关 API 已恢复运行。
现有 API 密钥(即客户用于将 Allium 数据接入自身系统的凭证)已被撤销,客户被告知需在应用内创建新密钥,或从其 Allium 联系人处获取。公司还建议重置密码并启用多因素身份验证。
对先前上传数据集的访问以及上传新数据的功能仍处于禁用状态,依赖这些表的查询无法运行。在 10 月 28 日的通知中,Allium Assistant 及其模型上下文协议(MCP)服务——一项允许 AI 应用连接外部数据源的开放标准——同样仍不可用。
受影响的数据传输
该事件与 Allium 数据传输服务的中断同时发生,这些传输服务为使用 Snowflake、Databricks 和 Google BigQuery(企业用于存储和查询大规模数据集的平台)的公司提供区块链数据。
10 月 26 日的一份更新称,datashare 表不再接收新数据,客户可能会看到过期结果或错误。此后,三个平台的数据传输均已重启,不过 Allium 表示仍在核查缺失记录,并回填受影响期间的数据缺口。
Snowflake 和 Databricks 上的 Ethereum、Bitcoin、Solana 和 Base 数据集正在进行新鲜度和完整性核查。其他链以及 BigQuery 上所有链的回填工作仍在继续,而 Hyperliquid 的相关工作仍在进行中。
客户与融资
Allium 成立于 2021 年,服务对象为机构客户。该公司将 Visa 和 Coinbase 列为其数据用户,Visa 的链上分析仪表板显示其由 Allium 提供支持——这也体现了机构加密工具往往依赖于专业数据供应商。
此次披露并未说明 Visa、Stripe 或 Coinbase 自身的系统遭到访问。Allium 未透露其通知了哪些客户。
今年 6 月,Allium 宣布完成由 Amplify Partners 领投的 4000 万美元 B 轮融资,Kleiner Perkins 和 Theory Ventures 也参与了投资。公司当时表示,其技术支持覆盖超过 150 条区块链的数据运营。
Chan 表示,Allium 正在加强其身份验证和监控。他写道:“对于给客户造成的干扰,我们深表歉意。”
Allium 计划在调查结束后公布调查结果和应对措施的摘要。公司尚未说明具体时间。