區塊鏈數據供應商 Allium 披露，其於 10 月 25 日偵測到部分系統遭未經授權的存取。公司表示核心服務已恢復上線，但客戶必須更換 API 金鑰，並面對已上傳數據的臨時限制。

「我們已直接通知受影響的客戶，」執行長兼共同創辦人 Ethan Chan 在 10 月 28 日的披露中寫道。公司並未公布受影響客戶的身分、說明哪些系統遭存取，或透露客戶或最終用戶數據是否外洩。

Allium 提供查詢區塊鏈活動的工具、即時數據 API，以及接入客戶雲端數據倉儲的數據饋送。此類供應商位居區塊鏈與分析團隊之間，因此數據供應商的服務中斷會影響下游用戶的工作流程，而不僅是供應商自身的系統。其客戶名單包括 Visa 和 Coinbase，且 Visa 的公開鏈上分析儀表板標明由 Allium 提供支援。兩家公司均未在安全披露中被列為受影響對象。

恢復服務需要新的憑證

在 10 月 28 日的狀態更新中，Allium 表示現有的 API 金鑰正作為安全預防措施被撤銷。在發生未經授權存取後撤銷憑證是標準的遏制步驟，可防止可能外洩的金鑰被再次使用。客戶應在應用程式內自行產生替換金鑰，除非其 Allium 聯絡人提供新金鑰。用戶同時被要求設定新密碼，公司也建議啟用多重驗證。

上傳新數據及存取先前上傳的數據目前仍暫時停用，這意味著依賴已上傳資料表的查詢將無法執行。根據公司的狀態頁面，Allium Assistant 和 Allium MCP 也仍無法使用。

傳輸恢復並不代表所有數據缺口都已補齊。在 10 月 28 日美東時間下午 3 時 47 分的數據共享更新中，Allium 表示 Snowflake、Databricks 和 BigQuery 的傳輸運作正常。不過，Snowflake 和 Databricks 上部分鏈、以及 BigQuery 上所有鏈在受影響時段內的數據缺口仍在補齊，Hyperliquid 的相關工作仍在進行中。

Allium 表示已聘請一家獨立網路安全公司協助其應變與調查工作，並正在強化身分驗證與監控機制。公司計畫在調查結束後公布其發現與應變措施的摘要——後續報告或將解答此次披露中的未解疑問，包括哪些系統遭存取，以及是否有任何數據外洩。