区块链数据提供商 Allium 披露安全漏洞事件，吊销 API 密钥
要点速览
- •Allium 于 10 月 25 日发现部分系统遭到未经授权的访问，并于 10 月 28 日公开披露该事件。
- •公司尚未说明哪些系统被访问、哪些客户受到影响，以及是否有客户或终端用户数据遭到泄露。
- •作为恢复流程的一部分，客户必须更换被吊销的 API 密钥、设置新密码，并被建议启用多因素身份验证。
- •上传新数据及访问先前上传的数据仍处于禁用状态，Allium Assistant 和 Allium MCP 仍不可用。
- •Allium 已聘请一家独立网络安全公司，并计划在调查结束后公布其调查结果和应对措施的摘要。
区块链数据提供商 Allium 披露，其于 10 月 25 日发现部分系统遭到未经授权的访问。公司表示核心服务已恢复上线，但客户必须更换 API 密钥，并应对上传数据的临时限制。
"我们已直接通知受影响的客户，"CEO 兼联合创始人 Ethan Chan 在 10 月 28 日的披露中写道。公司没有公布受影响客户的名称，未说明哪些系统被访问，也未透露客户或终端用户数据是否遭到泄露。
Allium 提供用于查询区块链活动的工具、实时数据 API，以及汇入客户云端数据仓库的数据源。此类服务商处于区块链与进行分析的团队之间，因此数据供应商的中断不仅影响其自身系统，也会波及下游用户的工作流程。其客户名单包括 Visa 和 Coinbase，且 Visa 的公开链上分析仪表板显示由 Allium 提供支持。两家公司均未在这份安全披露中被列为受影响方。
恢复需要新的凭证
在 10 月 28 日的一次状态更新中，Allium 表示作为一项安全预防措施，现有的 API 密钥正在被吊销。在发生未经授权访问后吊销凭证是标准的遏制措施，因为这可以防止可能泄露的密钥被再次使用。客户应在应用内生成替换密钥，除非其 Allium 联系人正在提供新密钥。用户还被要求设置新密码，公司建议启用多因素身份验证。
上传新数据以及访问先前上传的数据目前仍被临时禁用，这意味着依赖上传表的查询将无法运行。据公司状态页面显示，Allium Assistant 和 Allium MCP 也仍不可用。
数据传输恢复并不意味着所有数据缺口都已填补。在 10 月 28 日美国东部时间下午 3:47 的一次数据共享更新中，Allium 表示 Snowflake、Databricks 和 BigQuery 上的数据传输运行正常。但是，Snowflake 和 Databricks 上部分链以及 BigQuery 上全部链在受影响时间段内的数据缺口仍在补齐中，Hyperliquid 的工作仍在进行中。
Allium 表示，已聘请一家独立网络安全公司协助其应对与调查工作，并正在加强身份验证和监控。公司计划在调查结束后公布其调查结果和应对措施的摘要——在这一后续披露中，包括哪些系统被访问以及是否有数据泄露等悬而未决的问题或将得到解答。
