Allium遭遇安全入侵致服务中断，API密钥已撤销

Allium近日确认其部分系统遭受未经授权的访问，引发API密钥撤销与服务中断。该事件发生于10月25日，影响了为Visa、Stripe和Coinbase等金融机构提供链上数据支持的核心服务。

安全事件应对与恢复进展

在发现异常后，Allium立即启动应急响应机制，限制可疑访问，并聘请第三方网络安全公司展开独立调查。经过数日调整，其主要应用程序API与Explorer API已于10月28日逐步恢复运行。

为保障用户资产与数据安全，Allium已全面撤销现有API密钥，建议客户更新密码并启用多重身份验证（MFA）。目前，客户需通过新流程获取替代凭证，以恢复对服务的访问权限。

服务中断时间线与影响范围

根据官方通报，首席执行官Ethan Chan表示，公司在检测到异常行为后迅速采取行动，包括通知受影响客户、暂停部分功能并开展深入排查。尽管核心接口已上线，但部分高级功能如Allium Assistant及模型上下文协议（MCP）仍处于不可用状态。

Explorer服务自10月25日起停止响应，直至10月28日才完成初步恢复。在此期间，所有数据集的上传与查询功能受限，相关数据交付也出现延迟。截至恢复时点，客户仍需满足额外安全要求方可正常接入。

数据交付中断与回填修复

此次事件直接影响Allium向企业客户提供的区块链数据分发服务，涵盖Snowflake、Databricks与Google BigQuery平台。10月26日的状态公告指出，各区域的数据共享表已停止接收最新区块信息，可能导致查询结果不完整或存在偏差。

目前，三大数据仓库平台的数据分发已重启。然而，公司仍在对中断期间缺失的记录进行逐条核查与补录。以太坊、比特币、Solana和Base链的数据集正在接受新鲜度与完整性验证，其他链路的修复工作也在持续推进中。

值得注意的是，即使接口恢复正常，也不代表所有历史数据均已完整回填。对于依赖精确链上数据开展研究、审计或风控分析的机构而言，这一差异可能带来实际影响。

背景：关键金融机构的数据基础设施提供商

Allium成立于2021年，专注于将原始链上交易转化为结构化数据，服务于金融分析、支付监控与商业决策场景。其与Visa合作开发的链上分析仪表板，用于识别稳定币支付行为，区分转账、交易与非支付类操作。

近期一项基于Allium数据的研究显示，预计到2026年8月，全球通过稳定币完成的支付金额将在4010亿至5270亿美元之间，具体数值取决于分类标准。此外，该数据也被用于分析Solana网络验证者的地理分布等跨领域研究。

需要强调的是，本次事件仅涉及Allium自身系统，未证实其合作伙伴如Visa、Stripe或Coinbase的系统受到侵害。公司仅披露已直接通知受影响客户，但未公开具体名单。

融资背景与未来安全强化

此次安全事件发生在Allium完成4000万美元B轮融资之后。该轮融资由Amplify Partners领投，Kleiner Perkins与Theory Ventures参与。此前，公司于2024年完成A轮1650万美元融资，用于构建企业级区块链数据基础设施。

Chan表示，随着调查持续深入，公司将升级身份认证与实时监控体系。“我们对此次事件给客户带来的不便深表歉意，”他写道，并承诺将在调查结束后发布详细报告。目前，官方状态页面仍在追踪各项功能恢复进度、数据验证结果及历史记录修复情况。