币圈界报道:

Allium恢复数据共享服务,关键接口仍处于受限状态

区块链数据基础设施提供商Allium宣布,其在Snowflake、BigQuery与Databricks等平台上的历史数据验证已全面完成,数据共享能力实现全球范围重启。然而,官方状态页面显示,部分核心服务仍在受限运行中,安全事件的后续影响尚未彻底消除。

系统遭未授权访问,多服务中断逾60小时

Allium于10月25日检测到部分系统存在异常登录行为,并于三日后正式通报该安全漏洞。公司首席执行官兼联合创始人Ethan Chan表示,应对行动包括即时收紧权限控制、定向通知受影响客户,并引入第三方网络安全机构开展独立溯源分析。

此次事故造成广泛影响:从10月26日下午6:09(EDT)至次日同一时间,所有区域的数据接收通道暂停近24小时;旗下Allium App服务中断长达约61小时;为防范潜在风险,Explorer界面亦被临时下线,直至10月28日上午9:00(EDT)才重新启用。

在风险评估阶段,公司暂停了Explorer及其相关API的访问权限。所有用户被要求生成新的API密钥,重设登录密码,并建议启用双重身份验证以提升账户防护等级。

名词解释:Allium是一家专注于企业级区块链数据分析与集成的基础设施公司,通过Snowflake和BigQuery等主流数据平台,支持客户对链上信息进行查询、建模与共享。

调查未果,关键信息仍未披露

Ethan Chan未透露攻击手法、责任主体或数据泄露范围,也未确认敏感客户资料或加密密钥是否外泄。公司同样回避了受影响用户规模及数据中断是否直接源于漏洞本身的问题。

Allium声明,待外部调查结束后将发布摘要报告,说明事件成因与修复方案。截至周五下午,该报告仍未对外公布。

10月28日,随着Explorer及对应API的恢复,公司强制失效旧有密钥,提示用户更换新凭证或等待官方发放替代密钥。更新流程还包括强制重置密码,并推荐启用多因素认证机制。

多项核心功能仍处禁用,恢复进程缓慢

根据最新状态,上传新数据及访问已有数据集的功能仍被锁定,导致涉及这些表的查询无法执行。同时,Allium Assistant与Allium MCP两项高级服务目前对用户不可用。

Chan强调,在当前恢复阶段,加强用户身份验证机制与系统实时监控能力,是公司最优先的安全改进方向。

截至周五下午,Allium App、Explorer界面以及其查询接口仍标记为“部分中断”,关于主要功能全面复原的具体时间点,尚无进一步公告。