Allium 安全漏洞波及 Visa、Stripe、Coinbase 所用服务

为Visa、Stripe和Coinbase等主要金融机构提供服务的区块链数据提供商Allium已确认其部分系统遭到未经授权的访问，在10月25日发生安全事件后，该公司撤销了API密钥并导致服务中断。

根据一份官方安全更新，首席执行官兼联合创始人Ethan Chan 表示，公司在检测到入侵后限制了访问，通知了受影响的客户，并聘请了一家独立的网络安全公司进行调查。Allium已恢复其主要应用程序和Explorer API，但仍有若干功能不可用。

与此同时，该公司尚未查明攻击者的身份，也未解释未经授权的访问是如何发生的，亦未披露客户信息是否被盗。

Allium安全漏洞迫使API密钥重置

该公司的公开事件历史显示，其Explorer于10月25日变得不可用，恢复工作一直持续到10月28日。Allium于10月26日作为预防措施暂时将其应用程序下线，同时工作人员努力恢复访问。

到10月28日，Explorer及相关API已恢复运行，但客户在恢复正常使用之前面临额外的安全要求。现有的API密钥被撤销，客户被指示通过应用程序生成替代密钥，或从其Allium联系人处获取新凭证。

该公司建议重置密码并启用多因素身份验证。对先前上传数据集的访问以及上传新数据的能力仍暂时禁用，这意味着依赖这些表的查询无法运行。

在其10月28日的恢复通知中，Allium Assistant及该公司的模型上下文协议服务仍不可用。

区块链数据源在服务中断后恢复

此次事件恰逢Allium数据交付服务中断，该服务为使用Snowflake、Databricks和Google BigQuery等平台的企业客户提供区块链信息。

10月26日的一份状态更新警告称，各区域的数据共享表不再接收新数据。在数据交付恢复之前，查询这些表的客户可能会遇到过期结果或错误。

Allium随后报告称，数据分发已在三个数据仓库平台上重新启动。然而，它继续检查缺失记录并回填受影响时段的信息。

到10月28日，该公司表示，Snowflake和Databricks上的以太坊、比特币、Solana和Base数据集正在接受新鲜度和完整性验证。其他链和受影响的BigQuery记录的回填工作仍在继续。

对于在研究、会计或监控应用中使用区块链数据集的客户来说，恢复API与完成历史数据修复之间的区别很重要。一个可运行的端点并不一定意味着每张表都包含中断期间完整的交易记录。

Visa 和 Stripe 的数据提供商调查未经授权的访问

Allium 成立于 2021 年，专门为机构客户收集、整理和分析区块链交易。其服务将原始链上活动转化为结构化数据集，用于金融研究、支付分析和商业应用。

Visa 与 Allium 合作开发其链上分析仪表板，该仪表板对稳定币交易进行分类，并将支付活动与交易、转账及其他区块链操作区分开来。

在 10 月对稳定币支付活动的一项审查中，crypto.news 引用了 Allium 的研究，该研究估计截至 2026 年 8 月，根据分类方法的不同，支付额在 4010 亿美元至 5270 亿美元之间。

该公司的数据集已在支付之外的研究中得到应用。10 月对Solana 验证者分布的一项分析将 Allium 与其他来源一起使用，以考察质押的 SOL 在地理上的分布情况。

该披露并未证实 Visa、Stripe 或 Coinbase 自身系统遭受了未经授权的访问。Allium 确认已直接通知受影响的客户，但未指明这些接收方。

Allium 数据泄露发生在 4000 万美元融资轮之后

此次安全事件发生在 Allium 于 6 月宣布 4000 万美元 B 轮融资之后，该轮融资由 Amplify Partners 领投，Kleiner Perkins 和 Theory Ventures 参投。

当时，该公司表示其技术支持超过 150 条区块链的数据运营。其此前于 2024 年进行的A 轮融资筹集了 1650 万美元，用于开发企业区块链基础设施。

Chan 表示，随着调查的继续，公司正在加强其身份验证和监控控制。

“我们对由此给客户造成的干扰深表歉意，”他写道，并补充说 Allium 打算在调查结束后公布其调查结果和纠正措施。

该公司尚未宣布该报告的发布时间。其最新状态通知继续跟踪未完成的功能恢复、数据验证以及对受影响记录的修复。