Еще один поставщик. После Amplitude в Coinbase и внутренней системы обмена сообщениями Bithumb, теперь пришло время компании Allium признать взлом своих систем. Этот поставщик данных блокчейна указывает Visa и Coinbase в числе своих клиентов. Компания отключила свой блокчейн-эксплорер 25 октября и отозвала все API-ключи своих клиентов. На момент публикации этой статьи, в четверг, 29 октября, компания еще не сообщила, какие данные были скомпрометированы.

Ключевые моменты:

• 25 октября компания Allium обнаружила несанкционированный доступ к некоторым своим системам.
• Поставщик данных блокчейна отозвал все API-ключи и установил новый пароль.
• Allium не сообщает, какие данные были просмотрены, и сколько клиентов затронуто.
• Это уже четвертый инцидент у поставщика в сфере криптовалют за одну неделю.

Allium: четыре дня простоя и взлом, о котором почти ничего не известно

В ночь с 25 на 26 октября по парижскому времени пользователи блокчейн-эксплорера Allium столкнулись с сообщением о техническом обслуживании. Сервис заработал только в среду, 28 октября, в первой половине дня. В промежутке страница статуса сообщала о том, что приложение было "отключено в целях безопасности" 26 октября около 16:40. Однако, причина не была указана.

Объяснение появилось 28 октября в 16:00 в публикации, подписанной Итаном Чаном, соучредителем и генеральным директором. В публикации Allium признала, что 25 октября была обнаружена "несанкционированный доступ к некоторым системам". Затем компания заявила, что ограничила доступ и напрямую уведомила затронутых клиентов. Независимая компания по кибербезопасности проводит расследование, и Allium не называет ее имя. Allium обещает предоставить краткое изложение результатов после завершения работы, без указания сроков.

То, что не указано в публикации, имеет большее значение, чем то, что в ней сказано. Какие данные были просмотрены? Была ли утечка данных? Через какое уязвимое место проник злоумышленник? Сколько клиентов получили уведомление по электронной почте? Ответа нет. Кроме того, к 29 октября никто не взял на себя ответственность за атаку.

Компания Allium, основанная в 2021 году, индексирует более 150 блокчейнов. 23 июня 2026 года она привлекла 40 миллионов долларов в рамках раунда финансирования серии B, организованного компанией Amplify Partners. Кроме того, Visa использует данные Allium для своего Onchain Analytics Dashboard. На сайте Allium также размещены логотипы Coinbase, Standard Chartered, Monetary Authority of Singapore и Boston Consulting Group. Криптовалютное издание crypto.news добавило Stripe. Ни одна из этих компаний не была названа как пострадавшая. Allium не называет ни одного клиента, и ни одна из них не сообщила об этом к 29 октября.

Отмененные API-ключи и необходимость смены паролей: последствия для клиентов Allium

Возобновление работы сервиса Explorer и его API 28 октября в 14:00 (по парижскому времени) сопровождается масштабными изменениями. Согласно странице статуса Allium, все существующие API-ключи были отменены. Таким образом, каждый клиент должен сгенерировать новый ключ в приложении или дождаться, пока его менеджер предоставит ему новый ключ. Allium также требует смену пароля при первом входе в систему и рекомендует использовать двухфакторную аутентификацию. Кроме того, импорт файлов и доступ к уже импортированным данным остаются недоступными. Следовательно, запросы, основанные на этих таблицах, больше не работают.

28 октября на странице статуса Allium было объявлено об отмене API-ключей и обязательной смене пароля. Источник: Allium

К 16:00 28 октября еще два сервиса оставались недоступными. Ассистент Allium, который преобразует вопросы на обычном языке в SQL-запросы, по-прежнему не работает. Также недоступен сервер MCP. Этот Model Context Protocol – это стандартизированный интерфейс, через который агент искусственного интеллекта запрашивает данные у поставщика.

Базы данных клиентов лишены обновлений

Пострадали и потоки данных "datashare". Это таблицы, которые Allium напрямую загружает в базы данных своих клиентов, расположенные на платформах Snowflake, Databricks или BigQuery. 26 октября около 23:00 они перестали получать новые данные. Возобновление загрузки произошло только на следующий день вечером. К 28 октября таблицы Ethereum, Bitcoin, Solana и Base прошли проверку актуальности на платформах Snowflake и Databricks. BigQuery все еще ожидал. В это четверг утром на странице статуса было объявлено о нормальной загрузке данных на всех трех платформах. Однако, процесс восстановления пропущенных данных на BigQuery продолжается, и Hyperliquid все еще находится в обработке. Важно отметить, что институциональные трейдеры и отделы комплаенса используют эти таблицы для расчета своих рисков. Для них двухдневная задержка в обновлении данных – это серьезная проблема.

Криптовалютные провайдеры: уязвимое место отрасли

Allium не хранит биткоины, но это не решает проблему. За одну неделю криптовалютная отрасль столкнулась с четырьмя инцидентами, возникшими у сторонних поставщиков, а не на самой платформе. В ночь с 27 на 28 октября компания Coinbase подтвердила утечку контактных данных клиентов через своего поставщика аналитических услуг Amplitude. Компания SlowMist сообщила о более чем 70 000 затронутых контактов. 27 октября компания Bithumb сообщила о взломе внутренней почты своих сотрудников. В тот же день компания Daishin Securities, брокер из Сеула, признала кражу данных 38 490 клиентов.

Чанпэн Чжао отреагировал на произошедшее утром 28 октября. Он сообщил о четырех утечках данных за один день и призвал пользователей отказаться от аутентификации через SMS. Ключ API поставщика данных предоставляет доступ к наборам данных, иногда к файлам, загруженным клиентами. Однако он не имеет доступа к кошелькам. Но даже список контактов клиентов может быть использован для организации правдоподобной фишинговой кампании, с использованием правильного имени и предлога.

Утечка данных у поставщика: правильные действия

Вы работаете у клиента Allium или в компании, которая на этой неделе была уведомлена поставщиком о проблеме? Наихудший сценарий развивается по электронной почте. Вам приходит сообщение с просьбой "обновить ваш ключ" или "подтвердить ваш пароль" по ссылке. В первую очередь, не переходите по ссылке. Вместо этого сгенерируйте новый ключ непосредственно в приложении и установите для него минимально необходимые права. Замените SMS-аутентификацию приложением для аутентификации или физическим ключом. Наконец, проверьте журналы доступа за последние несколько дней. Вторжение произошло 25 октября, и пока никто не знает, какие данные были скомпрометированы.

Компания Allium обещает опубликовать сводку результатов своего расследования, но без указания конкретной даты. По данным CertiK, по состоянию на 12 октября было украдено 2,81 миллиарда долларов с января, в результате 693 инцидентов. Только за октябрь было украдено 116 миллионов долларов, еще до этой серии утечек данных.