เหตุการณ์ความปลอดภัยของ Allium
Allium ผู้ให้บริการข้อมูลบล็อกเชนที่ให้บริการแก่สถาบันการเงินชั้นนำ เช่น Visa, Stripe และ Coinbase ได้ยืนยันการเข้าถึงระบบบางส่วนโดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ต้องยกเลิก API key และเกิดการหยุดชะงักของบริการหลังจากเหตุการณ์ความปลอดภัยเมื่อวันที่ 25 ตุลาคม.
การตอบสนองต่อเหตุการณ์
ตามข้อมูลอัปเดตด้านความปลอดภัยอย่างเป็นทางการ CEO และผู้ร่วมก่อตั้ง Ethan Chan กล่าวว่า บริษัทได้จำกัดการเข้าถึงหลังจากตรวจพบการบุกรุก แจ้งลูกค้าที่ได้รับผลกระทบ และจ้างบริษัทด้านความปลอดภัยไซเบอร์อิสระเพื่อตรวจสอบ.
“เราขอโทษสำหรับความไม่สะดวกที่เกิดขึ้นกับลูกค้าของเรา” – Ethan Chan
Allium ได้กู้คืนแอปพลิเคชันหลักและ Explorer APIs แล้ว แม้ว่าฟีเจอร์บางอย่างยังไม่สามารถใช้งานได้ ในขณะเดียวกัน บริษัทก็ยังไม่สามารถระบุผู้โจมตี อธิบายว่าการเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นได้อย่างไร หรือเปิดเผยว่าข้อมูลลูกค้าถูกขโมยไปหรือไม่.
การกู้คืนบริการ
ประวัติการเกิดเหตุการณ์สาธารณะของบริษัทแสดงให้เห็นว่า Explorer ของบริษัทไม่สามารถใช้งานได้ตั้งแต่วันที่ 25 ตุลาคม โดยมีความพยายามในการกู้คืนต่อเนื่องจนถึงวันที่ 28 ตุลาคม. Allium ได้ปิดแอปพลิเคชันชั่วคราวในวันที่ 26 ตุลาคมเพื่อเป็นการป้องกันในขณะที่พนักงานทำงานเพื่อกู้คืนการเข้าถึง.
จนถึงวันที่ 28 ตุลาคม Explorer และ APIs ที่เกี่ยวข้องกลับมาใช้งานได้อีกครั้ง แต่ลูกค้าต้องเผชิญกับข้อกำหนดด้านความปลอดภัยเพิ่มเติมก่อนที่จะกลับมาใช้งานตามปกติ. API key ที่มีอยู่ถูกยกเลิก และลูกค้าได้รับคำแนะนำให้สร้างการแทนที่ผ่านแอปพลิเคชันหรือขอข้อมูลประจำตัวใหม่จากผู้ติดต่อของ Allium.
ผลกระทบต่อบริการข้อมูล
เหตุการณ์นี้เกิดขึ้นพร้อมกับการหยุดชะงักของบริการการจัดส่งข้อมูลของ Allium ซึ่งจัดหาข้อมูลบล็อกเชนให้กับลูกค้าองค์กรที่ใช้แพลตฟอร์มเช่น Snowflake, Databricks และ Google BigQuery. การอัปเดตสถานะเมื่อวันที่ 26 ตุลาคมเตือนว่าตารางการแชร์ข้อมูลในหลายภูมิภาคไม่สามารถรับข้อมูลใหม่ได้อีกต่อไป.
ลูกค้าที่สอบถามตารางเหล่านั้นอาจพบผลลัพธ์ที่ล้าสมัยหรือข้อผิดพลาดจนกว่าการจัดส่งจะกลับมา. Allium รายงานในภายหลังว่าการแจกจ่ายข้อมูลได้เริ่มต้นใหม่ในสามแพลตฟอร์มคลังข้อมูล.
การตรวจสอบและการแก้ไข
จนถึงวันที่ 28 ตุลาคม บริษัทกล่าวว่า ชุดข้อมูล Ethereum, Bitcoin, Solana และ Base บน Snowflake และ Databricks เป็นหนึ่งในชุดข้อมูลที่อยู่ระหว่างการตรวจสอบความสดใหม่และความสมบูรณ์. การเติมข้อมูลยังคงดำเนินต่อไปสำหรับเครือข่ายอื่น ๆ และบันทึก BigQuery ที่ได้รับผลกระทบ.
ความแตกต่างระหว่างการกู้คืน API และการซ่อมแซมข้อมูลประวัติศาสตร์นั้นสำคัญสำหรับลูกค้าที่ใช้ชุดข้อมูลบล็อกเชนในการวิจัย การบัญชี หรือการติดตาม. แอปพลิเคชันที่ใช้งานได้ไม่ได้หมายความว่าทุกตารางมีบันทึกการทำธุรกรรมที่สมบูรณ์ในช่วงเวลาที่เกิดการหยุดชะงัก.
ข้อมูลเพิ่มเติมเกี่ยวกับ Allium
ก่อตั้งขึ้นในปี 2021 Allium เชี่ยวชาญในการรวบรวม จัดระเบียบ และวิเคราะห์ธุรกรรมบล็อกเชนสำหรับลูกค้าสถาบัน. บริการของบริษัทเปลี่ยนกิจกรรมบนเชนดิบให้เป็นชุดข้อมูลที่มีโครงสร้างซึ่งใช้สำหรับการวิจัยทางการเงิน การวิเคราะห์การชำระเงิน และแอปพลิเคชันทางธุรกิจ.
Visa ทำงานร่วมกับ Allium ในแดชบอร์ดการวิเคราะห์ Onchain ซึ่งจัดประเภทธุรกรรม stablecoin และแยกกิจกรรมการชำระเงินออกจากการซื้อขาย การโอน และการดำเนินการบล็อกเชนอื่น ๆ.
การเปิดเผยนี้ไม่ได้ระบุว่า Visa, Stripe หรือ Coinbase ประสบการเข้าถึงโดยไม่ได้รับอนุญาตในระบบของตนเอง. Allium ยืนยันว่าได้แจ้งลูกค้าที่ได้รับผลกระทบโดยตรง แต่ไม่ได้ระบุผู้รับเหล่านั้น.
การระดมทุนและอนาคตของ Allium
เหตุการณ์ด้านความปลอดภัยนี้เกิดขึ้นหลังจากการประกาศการระดมทุน Series B มูลค่า 40 ล้านดอลลาร์ของ Allium ในเดือนมิถุนายน ซึ่งนำโดย Amplify Partners โดยมีการเข้าร่วมจาก Kleiner Perkins และ Theory Ventures. ในขณะนั้น บริษัทกล่าวว่าเทคโนโลยีของตนสนับสนุนการดำเนินการด้านข้อมูลในกว่า 150 บล็อกเชน.
Chan กล่าวว่า บริษัทกำลังเสริมสร้างการควบคุมการตรวจสอบสิทธิ์และการตรวจสอบในขณะที่การสอบสวนยังคงดำเนินต่อไป. บริษัทยังไม่ได้ประกาศว่าเมื่อใดที่รายงานการสอบสวนจะถูกเผยแพร่.
ข้อมูลสถานะล่าสุดยังคงติดตามการกู้คืนฟีเจอร์ที่ค้างอยู่ การตรวจสอบข้อมูล และการซ่อมแซมบันทึกที่ได้รับผลกระทบ.
