Allium遭遇安全事件
Allium是一家为包括Visa、Stripe和Coinbase在内的主要金融机构提供区块链数据的供应商，近日确认其部分系统遭到未经授权的访问。这一事件发生在10月25日，导致API密钥被撤销和服务中断。
事件响应与调查
根据官方的安全更新，首席执行官兼联合创始人Ethan Chan表示，公司在发现入侵后立即限制了访问，通知了受影响的客户，并聘请独立的网络安全公司进行调查。虽然Allium已恢复其主要应用程序和Explorer API，但仍有多个功能无法使用。
“我们对给客户带来的干扰深表歉意。”
攻击者身份与客户信息
与此同时，公司尚未确定攻击者身份，也未解释未经授权的访问是如何发生的，更没有披露客户信息是否被盗。公司的公开事件历史显示，其Explorer在10月25日变得不可用，恢复工作持续到10月28日。Allium在10月26日出于谨慎考虑暂时下线了其应用程序，以便员工能够恢复访问。
恢复与安全措施
到10月28日，Explorer及相关API再次投入使用，但客户在恢复正常使用之前需要满足额外的安全要求。现有的API密钥被撤销，客户被指示通过应用程序生成替代密钥或从Allium联系人处获取新凭证。公司确认了涉及某些Allium系统的安全事件，并立即采取措施限制访问以保护系统。
公司建议重置密码并启用多因素身份验证。之前上传的数据集的访问权限以及上传新数据的能力暂时被禁用，这意味着依赖这些表的查询无法运行。Allium Assistant和公司的Model Context Protocol服务在10月28日的恢复通知中仍然不可用。
数据交付服务中断
该事件与Allium的数据交付服务中断相吻合，这些服务为使用Snowflake、Databricks和Google BigQuery等平台的企业客户提供区块链信息。10月26日的状态更新警告称，各地区的数据共享表不再接收新数据。查询这些表的客户可能会遇到过时的结果或错误，直到数据交付恢复。
数据恢复与验证
Allium随后报告称，数据分发已在三个仓库平台上重新启动。然而，它仍在检查缺失记录，并补充受影响期间的信息。到10月28日，公司表示，Ethereum、Bitcoin、Solana和Base数据集在Snowflake和Databricks上正在进行新鲜度和完整性验证。其他链和受影响的BigQuery记录的补充工作仍在继续。
对客户的影响
恢复API与完成历史数据修复之间的区别对使用区块链数据集进行研究、会计或监控应用的客户至关重要。一个可操作的端点并不一定意味着每个表在停机期间都包含完整的交易记录。Allium成立于2021年，专注于为机构客户收集、组织和分析区块链交易。
与Visa的合作
Visa与Allium合作开发其Onchain Analytics Dashboard，该仪表板对稳定币交易进行分类，并区分支付活动与交易、转账及其他区块链操作。在对稳定币支付活动的10月调查中，crypto.news引用Allium的研究估计到2026年8月，支付总额将在4010亿美元至5270亿美元之间，具体取决于分类方法。
此次披露并未表明Visa、Stripe或Coinbase的系统遭到未经授权的访问。Allium确认已直接通知受影响的客户，但未透露这些客户的身份。
后续计划与调查
此次安全事件发生在Allium于6月宣布完成4000万美元B轮融资之后，融资由Amplify Partners主导，Kleiner Perkins和Theory Ventures参与。彼时，公司表示其技术支持超过150条区块链的数据操作。其之前的A轮融资在2024年筹集了1650万美元，用于开发企业区块链基础设施。
Chan表示，随着调查的继续，公司正在加强其身份验证和监控控制，并补充说Allium计划在调查结束后发布其调查结果和纠正措施。公司尚未宣布该报告的发布时机。其最新的状态通知继续跟踪未完成的功能恢复、数据验证和受影响记录的修复。
