Sicherheitsvorfall bei Allium stört Dienste von Visa, Stripe und Coinbase
Allium sieht sich einem Sicherheitsvorfall gegenüber, der die Dienste großer Kunden wie Visa und Coinbase beeinträchtigt und zu API-Schlüsselwiderrufen sowie vorübergehenden Dienstunterbrechungen führt.
Vorfall bei Allium
Allium, ein Blockchain-Datenanbieter, der großen Finanzinstituten wie Visa, Stripe und Coinbase dient, hat einen unbefugten Zugriff auf einige seiner Systeme bestätigt. Dieser Vorfall führte am 25. Oktober zu API-Schlüsselwiderrufen und Dienstunterbrechungen. Laut einem offiziellen Sicherheitsupdate erklärte CEO und Mitgründer Ethan Chan, dass das Unternehmen den Zugriff eingeschränkt habe, nachdem die Eindringung festgestellt wurde. Die betroffenen Kunden wurden benachrichtigt, und eine unabhängige Cybersicherheitsfirma wurde beauftragt, die Situation zu untersuchen.
Wiederherstellung der Systeme
Allium hat seine Hauptanwendung und die Explorer-APIs wiederhergestellt, obwohl mehrere Funktionen weiterhin nicht verfügbar sind. Das Unternehmen hat jedoch den Angreifer nicht identifiziert, keine Details zum unbefugten Zugriff veröffentlicht und nicht offengelegt, ob Kundendaten gestohlen wurden. Die öffentliche Vorfallhistorie zeigt, dass der Explorer am 25. Oktober nicht mehr verfügbar war, und die Wiederherstellungsbemühungen bis zum 28. Oktober andauerten.
Am 26. Oktober nahm Allium die Anwendung vorsorglich offline, während die Mitarbeiter daran arbeiteten, den Zugriff wiederherzustellen. Bis zum 28. Oktober waren der Explorer und die zugehörigen APIs wieder betriebsbereit, jedoch sahen sich die Kunden zusätzlichen Sicherheitsanforderungen gegenüber, bevor sie die normale Nutzung wieder aufnehmen konnten. Bestehende API-Schlüssel wurden widerrufen, und die Kunden wurden angewiesen, Ersatz über die Anwendung zu generieren oder neue Anmeldeinformationen von ihren Allium-Kontakten zu erhalten.
Sicherheitsmitteilung
In einer Mitteilung vom 25. Oktober hieß es: "Wir identifizierten einen Sicherheitsvorfall, der unbefugten Zugriff auf bestimmte Allium-Systeme beinhaltete. Wir ergriffen sofortige Maßnahmen, um den Zugriff einzuschränken und unsere Systeme zu sichern. Wir haben die betroffenen Kunden direkt benachrichtigt und setzen unsere Updates und Unterstützung fort. Wir empfehlen, Passwörter zurückzusetzen und die Multifaktor-Authentifizierung zu aktivieren."
Der Zugriff auf zuvor hochgeladene Datensätze und die Möglichkeit, neue Daten hochzuladen, blieb vorübergehend deaktiviert, was bedeutete, dass Abfragen, die auf diesen Tabellen basierten, nicht ausgeführt werden konnten. Der Allium Assistant und der Model Context Protocol-Service des Unternehmens waren in der Wiederherstellungsmitteilung vom 28. Oktober weiterhin nicht verfügbar.
Auswirkungen auf Datenlieferdienste
Der Vorfall fiel mit Unterbrechungen der Datenlieferdienste von Allium zusammen, die Blockchain-Informationen an Unternehmenskunden liefern, die Plattformen wie Snowflake, Databricks und Google BigQuery nutzen. Ein Statusupdate vom 26. Oktober warnte, dass Datashare-Tabellen in verschiedenen Regionen keine neuen Daten mehr erhielten. Kunden, die diese Tabellen abfragten, könnten veraltete Ergebnisse oder Fehler antreffen, bis die Lieferung wieder aufgenommen wurde. Allium berichtete anschließend, dass die Datenverteilung auf den drei Lagerplattformen wieder aufgenommen wurde. Das Unternehmen überprüfte jedoch weiterhin fehlende Datensätze und füllte Informationen aus dem betroffenen Zeitraum nach.
Bis zum 28. Oktober erklärte das Unternehmen, dass Ethereum-, Bitcoin-, Solana- und Base-Datensätze auf Snowflake und Databricks zu denjenigen gehörten, die auf Frische und Vollständigkeit überprüft wurden. Das Nachfüllen setzte sich für andere Chains und betroffene BigQuery-Datensätze fort. Der Unterschied zwischen der Wiederherstellung einer API und der Behebung historischer Daten ist für Kunden, die Blockchain-Datensätze in Forschungs-, Buchhaltungs- oder Überwachungsanwendungen verwenden, von Bedeutung. Ein betriebsbereiter Endpunkt bedeutet nicht unbedingt, dass jede Tabelle einen vollständigen Datensatz von Transaktionen während eines Ausfalls enthält.
Über Allium
Gegründet im Jahr 2021, spezialisiert sich Allium auf das Sammeln, Organisieren und Analysieren von Blockchain-Transaktionen für institutionelle Kunden. Die Dienstleistungen verwandeln rohe Onchain-Aktivitäten in strukturierte Datensätze, die für Finanzforschung, Zahlungsanalysen und Geschäftsanwendungen verwendet werden. Visa arbeitet mit Allium an seinem Onchain Analytics Dashboard, das Stablecoin-Transaktionen klassifiziert und Zahlungsaktivitäten von Handels-, Transfer- und anderen Blockchain-Operationen unterscheidet.
In einer Untersuchung der Stablecoin-Zahlungsaktivitäten im Oktober zitierte crypto.news Allium-Forschung, die zwischen 401 Milliarden und 527 Milliarden Dollar an Zahlungen bis August 2026 schätzte, abhängig von der Klassifizierungsmethode. Die Datensätze des Unternehmens wurden auch in Forschungsarbeiten über Zahlungen hinaus verwendet. Eine Analyse der Verteilung von Solana-Validatoren im Oktober nutzte Allium neben anderen Quellen, um zu untersuchen, wie gestaktes SOL geografisch verteilt war.
Schlussfolgerung
Die Offenlegung stellt nicht fest, dass Visa, Stripe oder Coinbase unbefugten Zugriff auf ihre eigenen Systeme erlitten haben. Allium bestätigte, dass es die betroffenen Kunden direkt benachrichtigt hat, jedoch keine Details zu diesen Empfängern veröffentlicht hat. Der Sicherheitsvorfall folgt der Ankündigung von Alliums 40 Millionen Dollar schweren Series B-Finanzierungsrunde im Juni, die von Amplify Partners geleitet wurde, mit Beteiligung von Kleiner Perkins und Theory Ventures. Zu diesem Zeitpunkt erklärte das Unternehmen, dass seine Technologie Datenoperationen über mehr als 150 Blockchains unterstütze. Die vorherige Series A-Finanzierungsrunde brachte 16,5 Millionen Dollar im Jahr 2024 ein, um die Unternehmensblockchain-Infrastruktur zu entwickeln.
Chan erklärte, dass das Unternehmen seine Authentifizierungs- und Überwachungsmaßnahmen verstärke, während die Untersuchung fortgesetzt werde.
"Wir bedauern die Störung, die dies unseren Kunden verursacht hat", schrieb er und fügte hinzu, dass Allium beabsichtige, seine Ergebnisse und Korrekturmaßnahmen nach Abschluss der Untersuchung zu veröffentlichen. Das Unternehmen hat nicht bekannt gegeben, wann dieser Bericht veröffentlicht wird.
Die neuesten Statusmitteilungen verfolgen weiterhin die ausstehenden Wiederherstellungen von Funktionen, die Datenverifizierung und die Reparaturen an betroffenen Datensätzen.