Allium遭遇安全入侵，API密钥撤销致服务中断

Allium近日确认其部分系统遭遇非授权访问，引发API密钥撤销与服务中断。该事件发生于10月25日，涉事平台为向Visa、Stripe和Coinbase等机构提供链上数据支持的核心服务提供商。

事件应对与恢复进展

在发现异常后，Allium立即启动应急响应机制，限制可疑访问并聘请第三方网络安全机构展开调查。经过数日停机，主要应用接口（API）与Explorer API已于10月28日逐步恢复运行。

为防范进一步风险，公司已全面撤销现有API密钥，并建议客户更新密码、启用多重身份验证（MFA）。目前，客户需通过新渠道获取凭证方可重新接入服务。部分数据集仍需回填，而Allium Assistant及其模型上下文协议（MCP）服务尚未恢复。

时间线与影响范围

根据官方披露，首席执行官Ethan Chan表示，公司在检测到入侵后迅速采取行动，通知受影响客户并推进技术修复。尽管核心服务已上线，但部分功能仍受限。

Explorer服务自10月25日起停止可用，直至10月28日才完成初步恢复。期间，公司于10月26日临时下线应用以保障系统安全。截至目前，攻击者身份未明，具体入侵路径也未公开，客户数据是否泄露亦无明确说明。

所有上传的数据集访问权限及新数据提交功能暂时关闭，依赖这些表的查询将面临过时或错误结果。相关修复工作仍在进行中。

数据交付中断与修复状态

此次事件与Allium为企业客户提供区块链数据交付服务的中断高度吻合。10月26日，公司警告称，包括Snowflake、Databricks和Google BigQuery在内的三大平台数据共享表已停止接收最新信息。

截至10月28日，数据分发已在各平台重启。然而，公司正对缺失记录进行核查，并对中断期间的数据进行补录。以太坊、比特币、Solana和Base链的数据集正在接受新鲜度与完整性校验，其他链及BigQuery记录亦在持续修复。

值得注意的是，服务端点恢复正常并不等于所有数据完整可用。对于依赖链上数据开展研究、审计或监控的企业而言，历史数据回填进度至关重要。

企业级数据服务背景

Allium成立于2021年，专注于为金融机构提供结构化区块链数据分析解决方案。其服务将原始链上交易转化为可用于金融研究、支付行为分析与商业决策的数据集。

Visa曾与Allium联合开发“链上分析仪表板”，用于识别稳定币支付活动，并区分支付行为与其他链上操作。基于该平台数据的一项研究预测，至2026年8月，全球稳定币支付规模可能达4010亿至5270亿美元。

此外，其数据也被用于跨领域研究，如分析Solana网络验证者的地理分布。但本次事件并未证实Visa、Stripe或Coinbase自身系统受到侵害，仅确认Allium已直接通知相关客户，具体名单未公开。

融资与安全升级计划

此次安全事件发生在Allium于6月完成4000万美元B轮融资之后。该轮融资由Amplify Partners领投，Kleiner Perkins与Theory Ventures参与。当时公司披露其技术支持超过150条区块链的运营。

此前，其2024年A轮融资募集1650万美元，用于建设企业级区块链基础设施。现任CEO Chan表示，随着调查深入，公司正强化身份验证与实时监控机制。

“我们对由此给客户带来的不便深表歉意，”他写道，“将在调查结束后公布完整报告。”目前，公司仍未设定正式发布日期，最新动态持续追踪待恢复功能、数据验证及历史记录修复进展。