Компания Allium, поставщик данных для блокчейна, обслуживающий крупные финансовые организации, включая Visa, Stripe и Coinbase, подтвердила несанкционированный доступ к некоторым из своих систем. Это привело к отзыву API-ключей и временным сбоям в работе сервисов после инцидента, произошедшего 25 октября.

Согласно официальному сообщению о безопасности, генеральный директор и сооснователь Ethan Chan заявил, что компания ограничила доступ после обнаружения вторжения, уведомила затронутых клиентов и привлекла независимую компанию, специализирующуюся на кибербезопасности, для расследования. Allium восстановила работу основных приложений и API Explorer, хотя некоторые функции остаются недоступными.

В то же время, компания не установила личность злоумышленника, не объяснила, как произошел несанкционированный доступ, и не сообщила, была ли украдена информация о клиентах.

Утечка данных в Allium вынуждает сбросить API-ключи

В публичной истории инцидентов компании указано, что Explorer стал недоступен 25 октября, и работы по восстановлению продолжались до 28 октября. 26 октября Allium временно отключила приложение в качестве меры предосторожности, пока сотрудники работали над восстановлением доступа.

К 28 октября Explorer и связанные с ним API снова заработали, но клиентам пришлось соблюдать дополнительные требования безопасности, прежде чем они смогли возобновить нормальное использование. Существующие API-ключи были отозваны, и клиентам было предложено сгенерировать новые ключи через приложение или получить новые учетные данные от своих контактов в Allium.

25 октября мы обнаружили инцидент безопасности, связанный с несанкционированным доступом к определенным системам Allium. Мы немедленно предприняли шаги для ограничения доступа и защиты наших систем. Мы напрямую уведомили затронутых клиентов и продолжаем предоставлять обновления и поддержку.

Мы привлекли…

— ethn (@ethanyish) 28 октября 2026

Компания рекомендовала пользователям сбросить пароли и включить многофакторную аутентификацию. Доступ к ранее загруженным наборам данных и возможность загрузки новых данных временно были отключены, что означало, что запросы, основанные на этих таблицах, не могли быть выполнены.

В сообщении о восстановлении от 28 октября также сообщалось, что Allium Assistant и сервис Model Context Protocol компании оставались недоступными.

Вам также может быть интересно: Coinbase, Bithumb, Daishin, Mirae Asset подверглись утечкам данных: что должны знать пользователи криптовалют

Потоки данных для блокчейна восстанавливаются после сбоев в работе сервисов

Этот инцидент совпал со сбоями в работе сервисов доставки данных Allium, которые предоставляют информацию о блокчейне корпоративным клиентам, использующим такие платформы, как Snowflake, Databricks и Google BigQuery.

26 октября было опубликовано уведомление о том, что таблицы с данными, используемые в разных регионах, перестали получать свежие данные. Пользователи, обращающиеся к этим таблицам, могли получать устаревшие результаты или сталкиваться с ошибками, пока не будет возобновлена передача данных.

Впоследствии компания Allium сообщила о возобновлении передачи данных на трех платформах хранилищ. Однако, компания продолжала проверку на наличие пропущенных записей и восстановление информации за период, на который произошел сбой.

К 28 октября компания сообщила, что проверка актуальности и полноты данных для наборов данных Ethereum, Bitcoin, Solana и Base, хранящихся в Snowflake и Databricks, была завершена. Восстановление данных продолжалось для других блокчейнов и затронутых записей в BigQuery.

Различие между восстановлением доступа к API и завершением восстановления исторических данных важно для клиентов, использующих наборы данных блокчейна в исследовательских, бухгалтерских или системах мониторинга. Работающий API не всегда означает, что каждая таблица содержит полную запись транзакций за период сбоя.

Поставщик данных Visa и Stripe расследует несанкционированный доступ

Компания Allium, основанная в 2021 году, специализируется на сборе, организации и анализе транзакций блокчейна для институциональных клиентов. Ее услуги преобразуют необработанные данные блокчейна в структурированные наборы данных, используемые для финансовых исследований, анализа платежей и бизнес-приложений.

Компания Visa сотрудничает с Allium в рамках панели инструментов Onchain Analytics, которая классифицирует транзакции со стабильными монетами и различает платежную активность от торговых операций, переводов и других операций с блокчейном.

В обзоре, опубликованном в октябре, о транзакциях со стабильными монетами, издание crypto.news со ссылкой на исследования Allium оценило объем платежей через стабильные монеты в диапазоне от 401 миллиарда до 527 миллиардов долларов к августу 2026 года, в зависимости от метода классификации.

Наборы данных компании использовались в исследованиях, выходящих за рамки платежей. В анализе, опубликованном в октябре, распределения валидаторов Solana, компания Allium, наряду с другими источниками, использовалась для изучения географического распределения застейканных SOL.

Данное сообщение не подтверждает, что компании Visa, Stripe или Coinbase подверглись несанкционированному доступу к своим системам. Компания Allium подтвердила, что напрямую уведомила затронутых клиентов, но не назвала их.

Инцидент безопасности в Allium произошел после раунда финансирования в размере 40 миллионов долларов

Этот инцидент безопасности произошел после объявления Allium о раунде финансирования Series B в размере 40 миллионов долларов в июне, который возглавила компания Amplify Partners при участии Kleiner Perkins и Theory Ventures.

В то время компания заявила, что ее технология поддерживает операции с данными более чем по 150 блокчейнам. Предыдущий раунд финансирования Series A в 2024 году привлек 16,5 миллионов долларов для разработки корпоративной инфраструктуры блокчейна.

Чан заявил, что компания усиливает меры по аутентификации и контролю, поскольку расследование продолжается.

"Мы приносим извинения нашим клиентам за причиненные неудобства", - написал он, добавив, что компания Allium намерена опубликовать результаты расследования и предпринятые корректирующие меры после его завершения.

Компания пока не сообщила, когда будет опубликован этот отчет. В последних сообщениях о состоянии дел говорится о продолжающейся работе по восстановлению функциональности, проверке данных и устранению неполадок в затронутых записях.