Allium, поставщик данных для блокчейна, обслуживающий крупные банки, такие как Visa, Stripe и Coinbase, сообщил о взломе некоторых своих систем, что привело к отмене ключей API и сбоям в обслуживании после инцидента безопасности 25 октября. Согласно официальному обновлению безопасности, генеральный директор и соучредитель Итан Чан заявил, что компания заблокировала доступ после обнаружения взлома, уведомила пострадавших пользователей и привлекла независимую фирму по кибербезопасности для проведения расследования. Allium исправила свои основные API приложения и Explorer, но некоторые функции по-прежнему недоступны.
Компания не смогла идентифицировать злоумышленника, объяснить, как произошла утечка, и раскрыть, была ли скомпрометирована какая-либо информация о клиентах. Согласно предыдущим инцидентам фирмы, служба Explorer была недоступна 25 октября, а работы по восстановлению продолжались к 28 октября. В то же время Allium отключила свое приложение с 26 по 28 октября.
Explorer и связанные с ним API были запущены к 28 октября, но клиентам пришлось принять дополнительные меры безопасности, прежде чем использовать их в обычном режиме. Существующие ключи API клиентов отзывались, и им было предложено создать новые ключи API через приложение или через своих контактных лиц в Allium. Была включена многофакторная аутентификация, и компания рекомендовала сброс пароля. Доступ к ранее загруженным базам данных и новым загрузкам был временно отключен. Следовательно, никакие SQL-запросы, основанные на этих таблицах, не могли быть выполнены.
On October 25, we identified a security incident involving unauthorized access to certain Allium systems. We took immediate steps to restrict access and secure our systems. We have notified affected customers directly and are continuing to provide updates and support. We engaged an independent cybersecurity firm to support our response and investigation. We are focused on strengthening our security controls, including authentication and monitoring. Following the investigation, we plan to share a summary of our findings and the measures taken in response. Our core platform, including the Allium App, Explorer, and Explorer APIs, is now back online. Some features remain temporarily unavailable as recovery continues. Current availability and updates are posted on our status page. We’re sorry for the disruption this has caused our customers. We know maintaining their trust requires clear communication and follow-through, and we’re committed to both. Ethan Chan CEO and co-founder, Allium Status page link: https://t.co/g80VroCWnA Trust center link: https://t.co/Ld8l6UxaQE https://t.co/IRL9Ok2b0k
— ethn (@ethanyish) October 28, 2026
Allium Assistant и Model Context Protocol компании были недоступны в уведомлении о восстановлении от 28 октября. Сбой произошел одновременно с проблемами у Allium, которая предоставляет услуги данных для бизнеса через такие платформы, как Snowflake, Databricks и Google BigQuery.
В обновлении статуса от 26 октября было указано, что все таблицы обмена данными из разных регионов перестали получать новые обновления. Любой клиент, пытающийся получить доступ к этим таблицам, получал бы неточные результаты до восстановления процесса. Напротив, Allium заявила, что процесс распределения данных возобновился во всех трех хранилищах данных. Однако она продолжала искать любые пробелы или недостающую информацию.
В исследовании от октября Allium заявила, что рассмотрела объем платежей в стейблкоинах, который показал от 401 миллиарда долларов (примерно 38 177 230 000 евро) до 527 миллиардов долларов (примерно 50 176 210 000 евро) платежей к августу 2026 года, в зависимости от метода классификации. Наборы данных компании использовались в исследованиях, выходящих за рамки платежей. В одном исследовании, проведенном в октябре, с использованием Allium и других источников анализировалось распределение валидаторов в сети Solana.
Раскрытие информации не означает, что Visa, Stripe или Coinbase имели несанкционированный доступ к своим собственным системам. По данным Allium, компания уведомила пострадавших клиентов, но не уточнила, кто именно они.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
