Allium의 보안 사건 개요
Allium은 Visa, Stripe 및 Coinbase를 포함한 주요 금융 기관에 서비스를 제공하는 블록체인 데이터 제공업체입니다. 최근 보안 사건으로 인해 일부 시스템에 대한 무단 접근이 확인되어 API 키 회수 및 서비스 중단이 발생했습니다. 이 사건은 10월 25일에 발생했습니다.
사건 대응 및 조치
CEO이자 공동 창립자인 Ethan Chan은 침입을 감지한 후 즉시 접근을 제한하고 영향을 받은 고객에게 통지했습니다.
Allium은 주요 애플리케이션과 Explorer API를 복구했지만, 여전히 여러 기능은 사용할 수 없는 상태입니다. 현재까지 회사는 공격자를 식별하지 못했으며, 무단 접근이 어떻게 발생했는지에 대한 설명도 제공하지 않았습니다. 고객 정보가 도난당했는지 여부에 대해서도 공개하지 않았습니다.
서비스 중단 및 복구 과정
회사의 공개 사건 기록에 따르면, Explorer는 10월 25일에 사용할 수 없게 되었으며, 복구 작업은 10월 28일까지 계속되었습니다. Allium은 10월 26일 예방 조치로 애플리케이션을 일시적으로 오프라인 상태로 두었으며, 직원들이 접근 복구 작업을 진행했습니다.
10월 28일까지 Explorer와 관련 API는 다시 작동했지만, 고객은 정상 사용을 재개하기 전에 추가 보안 요구 사항을 충족해야 했습니다. 기존 API 키는 회수되었고, 고객은 애플리케이션을 통해 대체 키를 생성하거나 Allium의 연락처로부터 새로운 자격 증명을 받아야 했습니다.
데이터 서비스의 영향
Allium Assistant와 회사의 Model Context Protocol 서비스는 10월 28일 복구 공지에서 여전히 사용할 수 없었습니다. 이 사건은 Snowflake, Databricks 및 Google BigQuery와 같은 플랫폼을 사용하는 기업 고객에게 블록체인 정보를 제공하는 Allium의 데이터 전달 서비스에 중단과 일치했습니다.
10월 26일 상태 업데이트는 지역별 데이터 공유 테이블이 더 이상 새로운 데이터를 수신하지 않고 있다고 경고했습니다. 해당 테이블을 쿼리하는 고객은 데이터 전달이 재개될 때까지 오래된 결과나 오류를 만날 수 있었습니다.
데이터 배포 재개 및 검증
Allium은 이후 세 개의 웨어하우스 플랫폼에서 데이터 배포가 재개되었다고 보고했습니다. 그러나 여전히 누락된 기록을 확인하고 영향을 받은 기간의 정보를 보충하고 있었습니다. 10월 28일까지 회사는 Snowflake와 Databricks에서 Ethereum, Bitcoin, Solana 및 Base 데이터 세트가 신선도 및 완전성 검증을 받고 있다고 밝혔습니다.
회사의 배경 및 향후 계획
2021년에 설립된 Allium은 기관 고객을 위한 블록체인 거래를 수집, 조직 및 분석하는 전문 기업입니다. 그 서비스는 원시 온체인 활동을 금융 연구, 결제 분석 및 비즈니스 애플리케이션에 사용되는 구조화된 데이터 세트로 변환합니다.
이 공개는 Visa, Stripe 또는 Coinbase가 자체 시스템에 대한 무단 접근을 당했다는 것을 확립하지 않습니다. Allium은 영향을 받은 고객에게 직접 통지했지만 해당 수신자를 식별하지 않았습니다.
Chan은 조사가 계속되는 동안 회사가 인증 및 모니터링 통제를 강화하고 있다고 말했습니다. “이로 인해 고객에게 불편을 끼쳐 드려 죄송합니다,”라고 그는 썼으며, Allium은 조사가 끝난 후 결과 및 시정 조치를 발표할 계획이라고 덧붙였습니다.
