Insidente ng Seguridad sa Allium
Ang Allium, isang provider ng blockchain data na nagsisilbi sa mga pangunahing institusyong pinansyal tulad ng Visa, Stripe, at Coinbase, ay nakumpirma ang hindi awtorisadong pag-access sa ilan sa mga sistema nito. Ang insidenteng ito, na naganap noong Oktubre 25, ay nag-udyok sa kumpanya na i-revoke ang mga API key at nagdulot ng pagkaantala sa kanilang mga serbisyo.
Mga Hakbang na Isinagawa
Ayon sa isang opisyal na update sa seguridad, sinabi ng CEO at co-founder na si Ethan Chan na nilimitahan ng kumpanya ang access matapos matukoy ang paglusob. Agad nilang ipinaalam ang mga apektadong customer at kumuha ng isang independiyenteng cybersecurity firm upang magsagawa ng imbestigasyon.
Naibalik na ng Allium ang kanilang pangunahing aplikasyon at ang Explorer APIs, ngunit may ilang mga tampok pa ring hindi magagamit. Sa kasalukuyan, hindi pa natutukoy ng kumpanya ang mga umaatake, kung paano nangyari ang hindi awtorisadong pag-access, o kung ang impormasyon ng customer ay ninakaw.
Pagbawi at Patuloy na Mga Isyu
Ayon sa pampublikong kasaysayan ng insidente, ang Explorer ng Allium ay naging hindi magagamit noong Oktubre 25, at ang mga pagsisikap sa pagbawi ay nagpapatuloy hanggang Oktubre 28. Panandaliang inalis ng Allium ang aplikasyon nito noong Oktubre 26 bilang isang pag-iingat habang ang kanilang mga tauhan ay nagtatrabaho upang maibalik ang access.
Noong Oktubre 28, ang Explorer at mga kaugnay na API ay muling naging operational, ngunit ang mga customer ay naharap sa karagdagang mga kinakailangan sa seguridad bago ipagpatuloy ang normal na paggamit. Ang mga umiiral na API key ay nire-revoke, at ang mga customer ay inutusan na bumuo ng mga kapalit.
Rekomendasyon at Limitasyon
Inirekomenda ng kumpanya ang pag-reset ng mga password at pag-enable ng multifactor authentication. Ang access sa mga dataset na na-upload dati at ang kakayahang mag-upload ng bagong data ay pansamantalang hindi magagamit, na nagresulta sa mga query na umaasa sa mga talahanayan na iyon na hindi makatakbo.
“Ikinalulungkot namin ang pagkaabala na dulot nito sa aming mga customer,” isinulat ni Chan, na idinagdag na ang Allium ay naglalayong ilathala ang mga natuklasan at mga hakbang na pagwawasto pagkatapos ng imbestigasyon.
Impormasyon sa Data at Serbisyo
Ang insidente ay kasabay ng mga pagkaantala sa mga serbisyo ng paghahatid ng data ng Allium, na nagbibigay ng impormasyon sa blockchain sa mga enterprise customer na gumagamit ng mga platform tulad ng Snowflake, Databricks, at Google BigQuery. Isang update sa status noong Oktubre 26 ang nagbabala na ang mga datashare table sa buong rehiyon ay hindi na tumatanggap ng sariwang data.
Sa kalaunan, iniulat ng Allium na ang pamamahagi ng data ay muling nagsimula sa tatlong warehouse platform. Gayunpaman, patuloy itong nag-check para sa mga nawawalang tala at nag-backfill ng impormasyon mula sa apektadong panahon.
Paglago ng Allium at mga Serbisyo
Itinatag noong 2021, ang Allium ay nag-specialize sa pagkolekta, pag-aayos, at pagsusuri ng mga transaksyon sa blockchain para sa mga institusyunal na customer. Ang mga serbisyo nito ay nagiging raw onchain activity sa mga structured dataset na ginagamit para sa pananaliksik sa pananalapi, pagsusuri ng mga pagbabayad, at mga aplikasyon sa negosyo.
Ang mga dataset ng kumpanya ay ginamit sa pananaliksik lampas sa mga pagbabayad. Isang pagsusuri noong Oktubre ng pamamahagi ng mga validator ng Solana ang gumamit ng Allium kasama ang iba pang mga mapagkukunan upang suriin kung paano naipamahagi ang staked SOL sa heograpiya.
Konklusyon
Mahalagang tandaan na ang pagdedeklara ng insidente ay hindi nagtatatag na ang Visa, Stripe, o Coinbase ay nakaranas ng hindi awtorisadong pag-access sa kanilang sariling mga sistema. Nakumpirma ng Allium na naipaalam nito ang mga apektadong customer nang direkta ngunit hindi tinukoy ang mga tumanggap.
Ang insidente sa seguridad ay sumusunod sa anunsyo ng Allium ng $40 milyon na Series B fundraising noong Hunyo, na pinangunahan ng Amplify Partners na may pakikilahok mula sa Kleiner Perkins at Theory Ventures.
