Una violazione della sicurezza di Allium interrompe i servizi di dati blockchain
Il fornitore di dati blockchain Allium ha rilevato il 25 ottobre un accesso non autorizzato ad alcuni dei suoi sistemi, che ha causato un’interruzione temporanea dei servizi. L’azienda ha limitato l’accesso, messo in sicurezza i propri sistemi e informato i clienti interessati. Ha inoltre incaricato una società indipendente di cybersicurezza di svolgere un’indagine e sta rafforzando i sistemi di autenticazione e monitoraggio. Allium non ha reso noto come sia avvenuta l’intrusione né se siano state sottratte informazioni sui clienti.
Entro il 28 ottobre, Allium aveva ripristinato la propria app, Explorer e le API di Explorer, oltre ai flussi di dati per Snowflake, Databricks e Google BigQuery. Ha revocato le chiavi API esistenti e ha consigliato ai clienti di reimpostare le password e attivare l’autenticazione a più fattori. Alcuni servizi, tra cui Allium Assistant e la sua offerta Model Context Protocol, erano ancora indisponibili mentre l’azienda verificava e ricostituiva i set di dati blockchain interessati. Allium ha dichiarato di voler pubblicare i risultati dell’indagine e le misure correttive, ma non ha indicato una tempistica.
Allium serve clienti istituzionali, tra cui Visa, Stripe e Coinbase; quanto comunicato non indica che sia stato effettuato un accesso ai sistemi di queste aziende. L’incidente di sicurezza di Allium evidenzia i rischi operativi e per l’integrità dei dati che riguardano le aziende che si affidano all’analisi dei dati blockchain, ma non sono stati segnalati impatti diretti sui criptoasset.
Neutral
L’incidente riguarda i servizi dati di Allium e le segnalazioni non indicano alcuna criptovaluta o token come direttamente coinvolto. Non sono state segnalate perdite di criptoasset né conseguenze dirette sul mercato; pertanto, da solo, l’evento non fornisce un chiaro segnale rialzista o ribassista per una specifica moneta. Nel breve termine, i trader potrebbero monitorare il ripristino dei servizi e l’indagine per individuare eventuali segnali di interruzioni più ampie dei dati, che potrebbero incidere sulla fiducia nell’analisi della blockchain, ma difficilmente muoverebbero da sole i prezzi dei token. Nel lungo termine, la divulgazione dei risultati o di prove dell’esposizione dei dati dei clienti potrebbe sollevare preoccupazioni sulla sicurezza operativa dei fornitori di infrastrutture crypto. Al contrario, il ripristino dei servizi e interventi correttivi efficaci potrebbero limitare gli effetti duraturi. L’impatto sui prezzi delle criptovalute resta neutrale, a meno che nuove informazioni non colleghino l’incidente a un asset o a una piattaforma di trading.