Paglabag sa seguridad sa Allium, nakagambala sa mga serbisyo ng datos ng blockchain
Natukoy ng blockchain data provider na Allium ang hindi awtorisadong pag-access sa ilang sistema nito noong Oktubre 25, na pansamantalang nakaabala sa mga serbisyo. Nilimitahan nito ang pag-access, sinigurado ang mga sistema at ipinaalam ang insidente sa mga apektadong customer. Kumuha rin ang Allium ng independiyenteng kompanya sa cybersecurity upang magsiyasat, at pinatitibay nito ang pagpapatotoo at pagsubaybay. Hindi isiniwalat ng kumpanya kung paano naganap ang panghihimasok o kung may nakakuha ng impormasyon ng customer.
Pagsapit ng Oktubre 28, naibalik na ng Allium ang app nito, Explorer at Explorer APIs, pati na ang mga data feed para sa Snowflake, Databricks at Google BigQuery. Binawi nito ang mga umiiral na API key at pinayuhan ang mga customer na magpalit ng password at paganahin ang multifactor authentication. Hindi pa rin magamit ang ilang serbisyo, kabilang ang Allium Assistant at ang Model Context Protocol offering nito, habang sinusuri at muling pinupunan ng kumpanya ang mga apektadong blockchain dataset. Sinabi ng Allium na balak nitong ilathala ang mga natuklasan sa imbestigasyon at mga hakbang sa pagwawasto, ngunit wala pa itong ibinigay na iskedyul.
Kabilang sa mga institusyonal na customer ng Allium ang Visa, Stripe at Coinbase. Hindi ipinahihiwatig ng pahayag na na-access ang mga sistema ng mga kumpanyang iyon. Itinatampok ng insidente sa seguridad ng Allium ang mga panganib sa operasyon at integridad ng datos para sa mga negosyong umaasa sa blockchain analytics, ngunit walang naiulat na direktang epekto sa mga crypto asset.
Neutral
Tungkol ang insidente sa mga serbisyo ng datos ng Allium, at walang cryptocurrency o token na direktang naapektuhan ayon sa mga ulat. Walang naiulat na pagkalugi sa mga crypto asset o direktang epekto sa merkado, kaya walang malinaw na bullish o bearish na senyales ang insidente mismo para sa isang partikular na coin. Sa maikling panahon, maaaring subaybayan ng mga trader ang pagbabalik ng mga serbisyo at ang imbestigasyon para makita kung may palatandaan ng mas malawak na pagkaantala sa datos. Maaari nitong maapektuhan ang tiwala sa blockchain analytics, ngunit malamang na hindi nito gagalawin ang mga presyo ng token nang mag-isa. Sa mas mahabang panahon, maaaring magdulot ng pangamba tungkol sa seguridad ng operasyon ng mga tagapagbigay ng crypto infrastructure ang mga isisiwalat na natuklasan o ebidensiya ng pagkakalantad ng datos ng customer. Sa kabilang banda, maaaring limitahan ang pangmatagalang epekto kung maibabalik ang mga serbisyo at maisasagawa ang epektibong pag-aayos. Nananatiling neutral ang epekto sa merkado ng mga presyo ng crypto maliban kung maiuugnay ng karagdagang impormasyon ang insidente sa isang asset o lugar ng kalakalan.