区块链数据提供商 Allium 周五表示,其在 Snowflake、BigQuery 和 Databricks 上的 datashare 已通过所有地区、所有链的历史核验。这是数据修复流程中的最新一步,但该公司的状态页仍显示 datashare 事件尚未关闭。
Allium 于 10 月 25 日检测到一起安全事件,并在 10 月 28 日对外披露。当天,CEO 兼联合创始人 Ethan Chan 发布声明称,公司发现有人未授权访问了 Allium 的部分系统。
Allium 官网列出的链上数据客户包括 Visa、KPMG 和 Coinbase。
数据共享与应用服务中断时长
根据 Unchained 依据状态页时间戳的统计,Allium 在各地区的 datashare 表曾有接近 24 小时没有新增数据。从 10 月 26 日美国东部时间下午 6:09 的通知开始,到 10 月 27 日美国东部时间下午 6 点恢复投递的更新为止,这段中断持续了不到 24 小时。
Allium App 的不可用时间约为 61 小时。状态页最早在 10 月 25 日美国东部时间晚上 7:31 报告 Explorer 宕机,次日早晨又表示应用出于预防目的被下线,直到 10 月 28 日美国东部时间上午 9 点,状态页才称 Explorer 已恢复上线。
Allium尚未披露的信息
Ethan Chan 的声明没有说明未授权访问是如何发生的、由谁实施、触及了哪些数据,也没有说明客户数据或 API 密钥是否被获取。
Allium 也尚未披露有多少客户受到影响,或 datashare 中断是否与这起安全事件存在关联。
Chan 表示,Allium 已采取措施限制访问、直接通知受影响客户,并引入一家独立网络安全公司参与调查。他写道,待调查结束后,公司计划公布「我们的调查结果摘要以及已采取的应对措施」。截至周五下午,这份摘要仍未发布。
API 密钥已撤销,部分功能仍未恢复
Allium 在 10 月 28 日恢复 Explorer 和 Explorer API 时,出于预防考虑撤销了现有 API 密钥。公司通知客户,需要在应用内生成新的密钥,或等待 Allium 对接人提供新密钥;用户在登录时还需设置新密码,并可考虑启用多因素认证。
同一则更新还提到,上传新数据和打开此前已上传数据的功能被临时禁用,因此涉及这些表的查询将无法运行。
Allium 还表示,Allium Assistant 和 Allium MCP 当时仍不可用。截至周五下午,状态页仍未宣布这些功能中的任何一项已经恢复,同时仍将 Allium App、Explorer UI 和 Explorer Queries 标记为部分中断。
Chan 在声明中写道,公司当前正专注于加强安全控制,包括认证和监控。

