Allium 数据服务恢复但API仍受限 安全事件调查持续进行

区块链数据基础设施提供商Allium近日宣布，其在Snowflake、BigQuery和Databricks等平台上的历史数据验证已完成，数据共享服务已在全球范围内恢复正常。然而，由于一起尚未完全解决的安全事件，部分功能仍处于受限状态。

安全事件影响与服务中断

Allium于10月25日发现系统存在未经授权的访问行为，并在三天后正式对外披露。公司首席执行官兼联合创始人Ethan Chan表示，已采取包括权限收紧、客户直接通知及聘请第三方网络安全机构开展独立调查在内的多项应对措施。

此次事件造成广泛影响：从10月26日下午6:09（EDT）至10月27日下午6:00（EDT），所有区域的数据共享表停止接收新数据，累计中断时间接近24小时。同时，提供链上洞察的Allium App下线约61小时；作为预防性举措，Explorer界面也被关闭，直至10月28日上午9:00（EDT）才逐步恢复。

在调查期间，Allium暂停了Explorer及其API的访问权限。公司要求所有用户生成新的API密钥，重置登录密码，并建议启用多因素认证以提升账户安全等级。

调查进展与未解疑点

Chan未透露攻击方式、责任方身份或受影响数据的具体范围，也未确认敏感客户信息或API密钥是否外泄。对于受影响客户数量及数据中断是否由漏洞直接引发，公司亦未作说明。

Allium表示，待独立调查完成后将发布摘要报告，详述事件成因与修复方案。截至周五下午，该报告仍未公布。

10月28日，随着Explorer及Explorer API恢复，旧有API密钥被强制失效。公司建议客户使用新密钥或等待官方提供的替换凭证，并完成密码更新与安全设置优化。

当前功能限制与后续重点

截至目前，上传新数据或访问已上传数据集的功能仍被禁用，相关查询无法执行。此外，Allium Assistant与Allium MCP服务对用户仍不可用。

Chan强调，在恢复过程中，强化用户身份认证机制与系统实时监控能力，是公司当前最优先的安全改进方向。

截至周五下午，Allium App、Explorer界面及查询功能仍标记为部分中断状态，关于核心功能全面复原的时间表暂无进一步消息。