Insiden Keamanan Allium
Allium, penyedia data blockchain yang melayani lembaga keuangan besar seperti Visa, Stripe, dan Coinbase, telah mengonfirmasi adanya akses tidak sah ke beberapa sistemnya. Insiden ini terjadi pada 25 Oktober dan menyebabkan pencabutan kunci API serta gangguan layanan.
Pembaruan Keamanan
Dalam pembaruan keamanan resmi, CEO dan salah satu pendiri, Ethan Chan, menyatakan bahwa perusahaan segera membatasi akses setelah mendeteksi intrusi, memberitahukan pelanggan yang terdampak, dan menyewa firma keamanan siber independen untuk menyelidiki insiden tersebut.
Proses Pemulihan
Allium telah berhasil memulihkan aplikasi utama dan API Explorer-nya, meskipun beberapa fitur masih belum tersedia. Hingga saat ini, perusahaan belum dapat mengidentifikasi pelaku, menjelaskan bagaimana akses tidak sah tersebut terjadi, atau mengungkapkan apakah informasi pelanggan telah dicuri.
Riwayat insiden publik perusahaan menunjukkan bahwa Explorer tidak tersedia pada 25 Oktober, dengan upaya pemulihan yang berlangsung hingga 28 Oktober.
Sebagai langkah pencegahan, Allium menonaktifkan aplikasinya pada 26 Oktober sementara staf bekerja untuk memulihkan akses. Pada 28 Oktober, Explorer dan API terkait kembali beroperasi, tetapi pelanggan harus memenuhi persyaratan keamanan tambahan sebelum dapat melanjutkan penggunaan normal.
Langkah Keamanan Tambahan
Kunci API yang ada dicabut, dan pelanggan diarahkan untuk menghasilkan pengganti melalui aplikasi atau mendapatkan kredensial baru dari kontak Allium mereka. Dalam pernyataan resmi, Allium mengonfirmasi bahwa mereka telah mengambil langkah-langkah segera untuk membatasi akses dan mengamankan sistem mereka. Perusahaan juga merekomendasikan agar pelanggan mereset kata sandi dan mengaktifkan autentikasi multifaktor.
Gangguan Layanan
Akses ke dataset yang sebelumnya diunggah dan kemampuan untuk mengunggah data baru tetap dinonaktifkan sementara, yang berarti kueri yang bergantung pada tabel tersebut tidak dapat dijalankan. Allium Assistant dan layanan Model Context Protocol perusahaan masih tidak tersedia dalam pemberitahuan pemulihan pada 28 Oktober.
Insiden ini juga bertepatan dengan gangguan pada layanan pengiriman data Allium, yang menyediakan informasi blockchain kepada pelanggan perusahaan yang menggunakan platform seperti Snowflake, Databricks, dan Google BigQuery. Pembaruan status pada 26 Oktober memperingatkan bahwa tabel datashare di berbagai wilayah tidak lagi menerima data baru, sehingga pelanggan yang mengajukan kueri pada tabel tersebut dapat mengalami hasil yang tidak akurat atau kesalahan hingga pengiriman dilanjutkan.
Verifikasi Data dan Pemulihan
Allium kemudian melaporkan bahwa distribusi data telah dimulai kembali di ketiga platform gudang. Namun, perusahaan terus memeriksa catatan yang hilang dan mengisi informasi dari periode yang terdampak. Pada 28 Oktober, perusahaan menyatakan bahwa dataset Ethereum, Bitcoin, Solana, dan Base di Snowflake dan Databricks termasuk di antara yang sedang menjalani verifikasi kesegaran dan kelengkapan.
Penting untuk dicatat bahwa memulihkan API tidak selalu berarti setiap tabel berisi catatan lengkap transaksi selama gangguan.
Tentang Allium
Didirikan pada tahun 2021, Allium mengkhususkan diri dalam mengumpulkan, mengorganisir, dan menganalisis transaksi blockchain untuk pelanggan institusional. Layanannya mengubah aktivitas on-chain mentah menjadi dataset terstruktur yang digunakan untuk penelitian keuangan, analisis pembayaran, dan aplikasi bisnis.
Visa bekerja sama dengan Allium dalam Dasbor Analitik Onchain-nya, yang mengklasifikasikan transaksi stablecoin dan membedakan aktivitas pembayaran dari perdagangan, transfer, dan operasi blockchain lainnya. Dalam pemeriksaan aktivitas pembayaran stablecoin pada bulan Oktober, crypto.news mengutip penelitian Allium yang memperkirakan antara $401 miliar dan $527 miliar dalam pembayaran hingga Agustus 2026, tergantung pada metode klasifikasi.
Penutupan dan Tindakan Selanjutnya
Insiden keamanan ini terjadi setelah pengumuman penggalangan dana Seri B sebesar $40 juta oleh Allium pada bulan Juni, yang dipimpin oleh Amplify Partners dengan partisipasi dari Kleiner Perkins dan Theory Ventures. Pada saat itu, perusahaan menyatakan bahwa teknologinya mendukung operasi data di lebih dari 150 blockchain.
Chan menyatakan bahwa perusahaan sedang memperkuat kontrol autentikasi dan pemantauan saat penyelidikan terus berlanjut. “Kami mohon maaf atas gangguan yang telah ditimbulkan kepada pelanggan kami,” tulisnya, menambahkan bahwa Allium bermaksud untuk menerbitkan temuan dan langkah-langkah perbaikan setelah penyelidikan. Perusahaan belum mengumumkan kapan laporan tersebut akan dirilis.
Pemberitahuan status terbarunya terus melacak pemulihan fitur yang tertunda, verifikasi data, dan perbaikan catatan yang terdampak.
