Thông Báo Về Sự Cố Bảo Mật Của Allium
Allium, nhà cung cấp dữ liệu blockchain phục vụ các tổ chức tài chính lớn như Visa, Stripe và Coinbase, đã xác nhận việc truy cập trái phép vào một số hệ thống của mình, dẫn đến việc thu hồi khóa API và gián đoạn dịch vụ sau sự cố bảo mật vào ngày 25 tháng 10. Theo cập nhật bảo mật chính thức, CEO và đồng sáng lập Ethan Chan cho biết công ty đã hạn chế quyền truy cập ngay sau khi phát hiện sự xâm nhập, thông báo cho các khách hàng bị ảnh hưởng và thuê một công ty an ninh mạng độc lập để điều tra.
Khôi Phục Dịch Vụ và Tình Trạng Hiện Tại
Allium đã khôi phục ứng dụng chính và các API Explorer, mặc dù một số tính năng vẫn chưa khả dụng. Đồng thời, công ty vẫn chưa xác định được kẻ tấn công, cũng như không giải thích được cách thức truy cập trái phép xảy ra hoặc liệu thông tin khách hàng có bị đánh cắp hay không. Lịch sử sự cố công khai của công ty cho thấy Explorer của họ đã không khả dụng vào ngày 25 tháng 10, với các nỗ lực khôi phục tiếp tục cho đến ngày 28 tháng 10. Allium đã tạm thời đưa ứng dụng của mình ngoại tuyến vào ngày 26 tháng 10 như một biện pháp phòng ngừa trong khi nhân viên làm việc để khôi phục quyền truy cập.
Đến ngày 28 tháng 10, Explorer và các API liên quan đã hoạt động trở lại, nhưng khách hàng phải đối mặt với các yêu cầu bảo mật bổ sung trước khi tiếp tục sử dụng bình thường. Các khóa API hiện có đã bị thu hồi, và khách hàng được hướng dẫn tạo các khóa thay thế thông qua ứng dụng hoặc nhận thông tin xác thực mới từ các liên hệ của họ tại Allium. Vào ngày 25 tháng 10, công ty đã xác định một sự cố bảo mật liên quan đến việc truy cập trái phép vào một số hệ thống của Allium. Họ đã thực hiện các bước ngay lập tức để hạn chế quyền truy cập và bảo vệ hệ thống của mình. Công ty đã thông báo trực tiếp cho các khách hàng bị ảnh hưởng và tiếp tục cung cấp cập nhật và hỗ trợ. Họ đã khuyến nghị khách hàng đặt lại mật khẩu và kích hoạt xác thực đa yếu tố.
Ảnh Hưởng Đến Dữ Liệu và Dịch Vụ
Quyền truy cập vào các tập dữ liệu đã được tải lên trước đó và khả năng tải lên dữ liệu mới vẫn tạm thời bị vô hiệu hóa, có nghĩa là các truy vấn dựa vào các bảng đó không thể chạy. Allium Assistant và dịch vụ Model Context Protocol của công ty vẫn không khả dụng trong thông báo khôi phục ngày 28 tháng 10. Sự cố này trùng hợp với việc gián đoạn dịch vụ cung cấp dữ liệu của Allium, cung cấp thông tin blockchain cho các khách hàng doanh nghiệp sử dụng các nền tảng như Snowflake, Databricks và Google BigQuery. Một cập nhật tình trạng vào ngày 26 tháng 10 đã cảnh báo rằng các bảng chia sẻ dữ liệu trên các khu vực không còn nhận được dữ liệu mới. Khách hàng truy vấn các bảng đó có thể gặp phải kết quả lỗi thời hoặc lỗi cho đến khi việc cung cấp dữ liệu được khôi phục.
Allium sau đó báo cáo rằng việc phân phối dữ liệu đã được khởi động lại trên ba nền tảng kho dữ liệu. Tuy nhiên, công ty vẫn tiếp tục kiểm tra các bản ghi bị thiếu và bổ sung thông tin từ thời gian bị ảnh hưởng. Đến ngày 28 tháng 10, công ty cho biết các tập dữ liệu Ethereum, Bitcoin, Solana và Base trên Snowflake và Databricks là một trong những tập dữ liệu đang được xác minh về độ mới và tính đầy đủ. Việc bổ sung thông tin vẫn tiếp tục cho các chuỗi khác và các bản ghi BigQuery bị ảnh hưởng.
Ý Nghĩa Của Sự Cố Đối Với Khách Hàng
Sự phân biệt giữa việc khôi phục một API và hoàn thành việc sửa chữa dữ liệu lịch sử là rất quan trọng đối với các khách hàng sử dụng các tập dữ liệu blockchain trong nghiên cứu, kế toán hoặc ứng dụng giám sát. Một điểm cuối hoạt động không nhất thiết có nghĩa là mọi bảng đều chứa một bản ghi đầy đủ về các giao dịch trong thời gian ngừng hoạt động. Được thành lập vào năm 2021, Allium chuyên thu thập, tổ chức và phân tích các giao dịch blockchain cho các khách hàng tổ chức. Dịch vụ của họ biến hoạt động onchain thô thành các tập dữ liệu có cấu trúc được sử dụng cho nghiên cứu tài chính, phân tích thanh toán và ứng dụng kinh doanh.
Thông Tin Thêm và Kết Luận
Visa làm việc với Allium trên Bảng điều khiển Phân tích Onchain của mình, phân loại các giao dịch stablecoin và phân biệt hoạt động thanh toán với giao dịch, chuyển khoản và các hoạt động blockchain khác. Trong một cuộc khảo sát vào tháng 10 về hoạt động thanh toán stablecoin, crypto.news đã trích dẫn nghiên cứu của Allium ước tính từ 401 tỷ đến 527 tỷ USD trong các khoản thanh toán tính đến tháng 8 năm 2026, tùy thuộc vào phương pháp phân loại. Các tập dữ liệu của công ty đã xuất hiện trong nghiên cứu ngoài thanh toán. Một phân tích vào tháng 10 về phân phối trình xác thực Solana đã sử dụng Allium cùng với các nguồn khác để xem xét cách SOL được đặt cọc được phân phối về mặt địa lý.
Việc tiết lộ không xác lập rằng Visa, Stripe hoặc Coinbase đã bị truy cập trái phép vào hệ thống của họ. Allium xác nhận rằng họ đã thông báo trực tiếp cho các khách hàng bị ảnh hưởng nhưng không xác định những người nhận đó. Sự cố bảo mật này diễn ra sau thông báo huy động vốn Series B trị giá 40 triệu USD của Allium vào tháng 6, do Amplify Partners dẫn đầu với sự tham gia của Kleiner Perkins và Theory Ventures. Vào thời điểm đó, công ty cho biết công nghệ của họ hỗ trợ các hoạt động dữ liệu trên hơn 150 blockchain. Vòng huy động vốn Series A trước đó của họ đã thu về 16,5 triệu USD vào năm 2024 để phát triển cơ sở hạ tầng blockchain cho doanh nghiệp. Chan cho biết công ty đang tăng cường các biện pháp xác thực và kiểm soát giám sát khi cuộc điều tra của họ tiếp tục. “Chúng tôi xin lỗi vì sự gián đoạn mà điều này đã gây ra cho khách hàng của chúng tôi,” ông viết, đồng thời cho biết Allium dự định công bố các phát hiện và biện pháp khắc phục sau cuộc điều tra. Công ty chưa thông báo khi nào báo cáo đó sẽ được phát hành. Các thông báo tình trạng mới nhất của họ tiếp tục theo dõi việc khôi phục tính năng còn lại, xác minh dữ liệu và sửa chữa các bản ghi bị ảnh hưởng.
