Уязвимость безопасности Allium нарушает услуги, используемые Visa, Stripe и Coinbase

Инцидент с безопасностью в Allium

Allium, поставщик данных блокчейна, обслуживающий крупные финансовые учреждения, включая Visa, Stripe и Coinbase, подтвердил несанкционированный доступ к некоторым своим системам. Это привело к отзыву API-ключей и перерывам в обслуживании после инцидента с безопасностью, произошедшего 25 октября.

Меры, предпринятые компанией

Согласно официальному обновлению по безопасности, генеральный директор и соучредитель Итан Чан сообщил, что компания ограничила доступ после обнаружения вторжения, уведомила затронутых клиентов и наняла независимую кибербезопасную компанию для расследования. Allium восстановила свои основные приложения и API Explorer, хотя некоторые функции остаются недоступными.

"25 октября мы выявили инцидент с безопасностью, связанный с несанкционированным доступом к определенным системам Allium. Мы предприняли немедленные шаги для ограничения доступа и защиты наших систем."

Восстановление и последствия

Компания не смогла идентифицировать злоумышленника, объяснить, как произошел несанкционированный доступ, или раскрыть, были ли украдены данные клиентов. Публичная история инцидентов компании показывает, что ее Explorer стал недоступен 25 октября, а усилия по восстановлению продолжались до 28 октября. Allium временно отключила свое приложение 26 октября в качестве меры предосторожности, пока сотрудники работали над восстановлением доступа.

К 28 октября Explorer и связанные API снова заработали, но клиенты столкнулись с дополнительными требованиями безопасности перед возобновлением нормального использования. Существующие API-ключи были отозваны, и клиентам было предложено сгенерировать новые ключи через приложение или получить новые учетные данные от своих контактов в Allium.

Влияние на услуги доставки данных

Доступ к ранее загруженным наборам данных и возможность загрузки новых данных оставались временно отключенными, что означало, что запросы, полагающиеся на эти таблицы, не могли выполняться. Allium Assistant и сервис Model Context Protocol компании все еще были недоступны в уведомлении о восстановлении 28 октября.

Инцидент совпал с перерывами в услугах доставки данных Allium, которые предоставляют информацию о блокчейне корпоративным клиентам, использующим платформы, такие как Snowflake, Databricks и Google BigQuery. Обновление статуса 26 октября предупредило, что таблицы datashare по регионам больше не получали свежие данные.

Проверка данных и восстановление

Allium впоследствии сообщила, что распределение данных было возобновлено на трех платформах складов. Однако она продолжала проверять отсутствующие записи и заполнять информацию за затронутый период. К 28 октября компания сообщила, что наборы данных Ethereum, Bitcoin, Solana и Base на Snowflake и Databricks были среди тех, которые проходили проверку на свежесть и полноту.

Различие между восстановлением API и завершением исторических ремонтов данных важно для клиентов, использующих наборы данных блокчейна в исследованиях, бухгалтерии или мониторинговых приложениях. Оперативная конечная точка не обязательно означает, что каждая таблица содержит полную запись транзакций во время сбоя.

О компании Allium

Основанная в 2021 году, Allium специализируется на сборе, организации и анализе транзакций блокчейна для институциональных клиентов. Ее услуги превращают сырую активность в блокчейне в структурированные наборы данных, используемые для финансовых исследований, анализа платежей и бизнес-приложений.

Visa работает с Allium над своей панелью аналитики Onchain, которая классифицирует транзакции со стейблкоинами и различает платежную активность от торговли, переводов и других операций с блокчейном.

Заключение

Чан заявил, что компания усиливает свои меры аутентификации и контроля мониторинга по мере продолжения расследования.

"Нам жаль за беспокойство, которое это вызвало у наших клиентов," - написал он, добавив, что Allium намерена опубликовать свои выводы и корректирующие меры после расследования.

Компания не объявила, когда этот отчет будет опубликован. Ее последние уведомления о статусе продолжают отслеживать восстановление недостающих функций, проверку данных и ремонты затронутых записей.