Alliumin Tietoturvatapahtuma
Allium, lohkoketjudatapalveluja tarjoava yritys, joka palvelee suuria rahoituslaitoksia kuten Visa, Stripe ja Coinbase, on vahvistanut luvattoman pääsyn osaan sen järjestelmistä. Tämä on johtanut API-avainten peruuttamiseen ja palvelukatkoksiin lokakuun 25. päivän tietoturvatapahtuman jälkeen.
Toimenpiteet ja Palautus
Virallisessa tietoturvapäivityksessä toimitusjohtaja ja perustaja Ethan Chan kertoi, että yritys rajoitti pääsyä havaittuaan tunkeutumisen, ilmoitti asiasta vaikuttaville asiakkaille ja palkkasi riippumattoman kyberturvallisuusyrityksen tutkimaan asiaa. Allium on palauttanut pääsovelluksensa ja Explorer-API:t, vaikka useat ominaisuudet ovat edelleen poissa käytöstä.
”Lokakuun 25. päivänä tunnistimme tietoturvatapahtuman, joka liittyi luvattomaan pääsyyn tiettyihin Alliumin järjestelmiin. Otimme välittömiä toimenpiteitä pääsyn rajoittamiseksi ja järjestelmiemme turvaamiseksi. Olemme ilmoittaneet asiasta vaikuttaville asiakkaille suoraan ja jatkamme päivitysten ja tuen tarjoamista. Suosittelemme salasanojen nollaamista ja monivaiheisen todennuksen käyttöönottoa.”
Vaikutukset Asiakkaille
Pääsy aiemmin ladattuihin tietoaineistoihin ja mahdollisuus ladata uusia tietoja pysyi väliaikaisesti pois käytöstä, mikä tarkoitti, että kyselyt, jotka perustuivat näihin tauluihin, eivät voineet toimia. Allium Assistant ja yrityksen Model Context Protocol -palvelu olivat edelleen pois käytöstä lokakuun 28. päivän palautusilmoituksessa.
Tapahtuma osui yhteen Alliumin tietojen toimituspalvelujen keskeytysten kanssa, jotka toimittavat lohkoketjutietoja yritysasiakkaille, jotka käyttävät alustoja kuten Snowflake, Databricks ja Google BigQuery. Lokakuun 26. päivän tilapäivitys varoitti, että datashare-taulut eri alueilla eivät enää saaneet tuoreita tietoja.
Tietojen Jakaminen ja Palautus
Allium ilmoitti myöhemmin, että tietojen jakaminen oli alkanut uudelleen kolmen varastointialustan välillä. Kuitenkin se jatkoi puuttuvien tietojen tarkistamista ja täydentämistä vaikuttavalla ajalla. Lokakuun 28. päivänä yritys ilmoitti, että Ethereum-, Bitcoin-, Solana- ja Base-tietoaineistot Snowflakessa ja Databricksissä olivat kesken tuoreuden ja täydellisyyden tarkistuksen.
Toiminnallinen päätepiste ei välttämättä tarkoita, että jokaisessa taulussa on täydellinen tietue tapahtumista katkoksen aikana. Vuonna 2021 perustettu Allium erikoistuu lohkoketjutapahtumien keräämiseen, järjestämiseen ja analysoimiseen institutionaalisille asiakkaille.
Yhteistyö ja Tulevaisuus
Visa työskentelee Alliumin kanssa sen Onchain Analytics Dashboardilla, joka luokittelee stablecoin-maksut ja erottaa maksutoiminnan kaupankäynnistä, siirroista ja muista lohkoketjuoperaatioista. Chan sanoi, että yritys vahvistaa todennus- ja valvontakontrollejaan tutkimuksen jatkuessa.
”Olemme pahoillamme tästä häiriöstä, jonka se on aiheuttanut asiakkaillemme,” hän kirjoitti ja lisäsi, että Allium aikoi julkaista löydöksensä ja korjaavat toimenpiteensä tutkimuksen jälkeen.
Yritys ei ole ilmoittanut, milloin tämä raportti julkaistaan. Sen viimeisimmät tilapäivitykset seuraavat edelleen kesken olevia ominaisuuksien palautuksia, tietojen tarkistuksia ja vaikuttavien tietueiden korjauksia.
