Pencerobohan keselamatan di Allium mengganggu perkhidmatan data rantaian blok
Penyedia data blockchain Allium mengesan akses tanpa kebenaran kepada beberapa sistem pada 25 Oktober, lalu menyebabkan gangguan sementara pada perkhidmatan. Allium mengehadkan akses, melindungi sistemnya dan memaklumkan pelanggan yang terjejas. Allium turut melantik firma keselamatan siber bebas untuk menyiasat insiden itu serta memperkukuh pengesahan dan pemantauan. Syarikat itu belum mendedahkan bagaimana pencerobohan berlaku atau sama ada maklumat pelanggan telah diambil.
Menjelang 28 Oktober, Allium telah memulihkan aplikasi, Explorer dan API Explorer, serta suapan data untuk Snowflake, Databricks dan Google BigQuery. Allium membatalkan kunci API sedia ada dan menasihati pelanggan supaya menetapkan semula kata laluan serta mengaktifkan pengesahan berbilang faktor. Sesetengah perkhidmatan, termasuk Allium Assistant dan tawaran Model Context Protocol, masih tidak tersedia sementara syarikat memeriksa dan mengisi semula set data blockchain yang terjejas. Allium berkata pihaknya merancang untuk menerbitkan hasil siasatan dan langkah pembetulan, tetapi belum memberikan garis masa.
Allium menyediakan perkhidmatan kepada pelanggan institusi termasuk Visa, Stripe dan Coinbase. Pendedahan itu tidak menunjukkan bahawa sistem syarikat-syarikat tersebut telah diakses. Insiden keselamatan Allium menonjolkan risiko operasi dan integriti data bagi perniagaan yang bergantung pada analitik blockchain, namun tiada kesan langsung terhadap aset kripto dilaporkan.
Neutral
Insiden ini melibatkan perkhidmatan data Allium, dan laporan yang ada tidak mengenal pasti mana-mana mata wang kripto atau token sebagai terjejas secara langsung. Tiada kerugian aset kripto atau kesan langsung terhadap pasaran dilaporkan, maka peristiwa ini sahaja tidak memberikan isyarat bullish atau bearish yang jelas bagi mana-mana syiling tertentu. Dalam jangka pendek, pedagang boleh memantau pemulihan perkhidmatan dan siasatan untuk mengesan tanda-tanda gangguan data yang lebih meluas, yang boleh menjejaskan keyakinan terhadap analitik rantaian blok tetapi berkemungkinan tidak menggerakkan harga token dengan sendirinya. Dalam jangka panjang, penemuan yang didedahkan atau bukti pendedahan data pelanggan boleh menimbulkan kebimbangan tentang keselamatan operasi penyedia infrastruktur kripto. Sebaliknya, pemulihan perkhidmatan dan langkah pemulihan yang berkesan boleh mengehadkan kesan berpanjangan. Kesan terhadap harga kripto di pasaran kekal neutral melainkan maklumat lanjut mengaitkan insiden ini dengan sesuatu aset atau platform dagangan.