Allium确认遭遇未经授权的系统访问，API密钥被撤销并导致服务中断

为Visa、Stripe和Coinbase等主要金融机构提供区块链数据服务的提供商Allium已确认其部分系统遭到未经授权的访问。此次安全事件发生于10月25日，随后引发了API密钥的撤销以及服务的中断。

事件概述与应对措施

Allium于10月25日发现某些系统存在未经授权访问的情况，并随即聘请了独立的网络安全调查机构介入调查。经过数天的服务中断后，该公司已恢复其主要应用程序API和Explorer API的服务。

为保障客户安全，Allium已撤销现有的API密钥，并建议客户更改密码及启用多重身份验证（MFA）。在恢复期间，部分数据集需要重新填充数据，而Allium Assistant及其模型上下文协议（MCP）服务在此期间仍不可用。

详细时间线与影响范围

根据官方发布的安全更新，首席执行官兼联合创始人Ethan Chan表示，公司在检测到入侵后立即限制了访问权限，通知了受影响的客户，并聘请了独立的网络安全公司进行调查。尽管主要应用和Explorer API已恢复运行，但仍有部分功能暂时无法使用。截至目前，攻击者身份尚未查明，未经授权访问的具体途径未予披露，也没有公开说明客户信息是否被盗。

Allium的公共事件历史记录显示，其Explorer服务于10月25日停止可用，恢复工作持续至10月28日。作为预防措施，Allium曾于10月26日临时将应用程序下线，以便员工努力恢复访问权限。至10月28日，Explorer及相关API重新上线，但客户需满足额外的安全要求方可恢复正常使用。现有API密钥正在被撤销，客户被指示通过应用程序生成新的替代密钥，或从其Allium联系人处获取新凭证。

此外，之前上传的数据集访问权限及上传新数据的能力暂时被禁用，这意味着依赖这些表进行的查询无法执行。Allium Assistant和公司模型上下文协议服务在10月28日的恢复公告中仍未恢复。

数据交付服务的中断与修复

此次事件与Allium向企业客户（使用Snowflake、Databricks和Google BigQuery等平台）提供的区块链数据交付服务中断相吻合。10月26的状态更新警告称，各区域的数据共享表不再接收最新数据，客户在数据交付恢复前查询这些表可能会遇到过时结果或错误。

Allium随后报告称，数据分发已在三大仓库平台重新启动。然而，公司仍在检查缺失记录，并对受影响时期的信息进行回填。截至10月28日，Snowflake和Databricks上的以太坊、比特币、Solana和Base数据集正在进行新鲜度和完整性验证。其他链的数据及受影响的BigQuery记录也在继续回填中。

对于在研究、会计或监控应用中依赖区块链数据集的客户而言，恢复API与完成历史数据修复之间存在重要区别。端点正常运行并不意味着每个表都包含中断期间交易的完整记录。

背景：知名金融机构的数据合作伙伴

Allium成立于2021年，专为机构客户收集、组织和分析区块链交易。其服务将原始的链上活动转化为结构化数据集，用于金融研究、支付分析和商业应用。Visa与Allium合作开发其“链上分析仪表板”，该仪表板对稳定币交易进行分类，并区分支付活动与交易、转账及其他区块链操作。

在10月份对稳定币支付活动的分析中，相关研究引用Allium的数据估算，截至2026年8月，通过稳定币支付的金额介于4010亿美元至5270亿美元之间，具体取决于分类方法。Allium的数据集也被用于超越支付领域的研究，例如结合其他来源分析Solana验证者的地理分布情况。

值得注意的是，此次披露并未确立Visa、Stripe或Coinbase自身的系统遭受未经授权访问的事实。Allium仅确认已直接通知受影响的客户，但未指明这些收件人的具体身份。

融资背景与安全加固

此次安全事件发生在Allium于6月宣布完成4000万美元B轮融资之后。该轮融资由Amplify Partners领投，Kleiner Perkins和Theory Ventures参与。当时，公司表示其技术支撑着超过150条区块链的数据运营。此前，Allium在2024年的A轮融资中筹集了1650万美元，用于开发企业级区块链基础设施。

Chan表示，随着调查的继续进行，公司正在加强其身份验证和监控控制措施。“我们为给客户服务带来的不便深感抱歉，”他写道，并补充称Allium计划在调查结束后公布调查结果和纠正措施。目前，公司尚未宣布何时发布该报告，最新的状态通知仍在跟踪待恢复的功能、数据验证及受影响记录的修复进度。