币圈界报道：

Allium披露系统遭未授权访问，核心服务经历全面中断与恢复

为Visa、Stripe及Coinbase等金融机构提供关键链上数据支持的Allium公司证实，其部分系统于10月25日遭遇非授权访问。此次事件直接触发了所有现有API密钥的强制撤销，并造成多项核心服务暂时停摆。

紧急响应机制启动，关键服务逐步复原

在发现异常访问行为后，Allium迅速启动应急流程，包括限制可疑权限、通知受影响客户，并引入第三方网络安全专家开展独立调查。经过数日运维调整，主要应用接口与Explorer API已重新上线运行。

为防范潜在风险，公司已全面终止旧有密钥有效性，并敦促用户立即更新账户密码，启用双重身份验证。当前，部分历史数据集仍处于重建阶段，而Allium Assistant及其模型上下文协议（MCP）服务尚未恢复正常可用。

时间线梳理与影响范围界定

根据官方通报，首席执行官兼联合创始人Ethan Chan表示，公司在识别到入侵迹象后即刻实施访问控制收紧，同步展开外部审计。尽管主干服务已恢复，但若干子功能仍受限。攻击源头与具体路径尚未公开，客户信息是否泄露亦未明确说明。

Allium公开记录显示，Explorer服务自10月25日起停止响应，直至10月28日才完成初步重启。期间，为保障恢复工作顺利推进，应用程序曾于10月26日临时下线。至28日，相关接口重新开放，但客户必须通过新流程获取认证凭证方可继续使用。

此外，原有数据上传权限及新数据写入能力被暂停，导致依赖该功能的查询操作无法执行。截至公告发布时，Allium Assistant和其模型上下文协议服务仍未恢复。

企业级数据分发中断与回填进展

此次事件与Allium向Snowflake、Databricks及Google BigQuery等平台提供的企业级数据交付服务中断高度吻合。10月26日状态通告指出，各区域数据共享表已停止接收实时更新，客户若在此期间查询可能面临过时或错误结果。

后续更新显示，三大云平台的数据分发功能已重新激活。然而，公司仍在对缺失交易记录进行核查，并着手补录中断期间的数据。截至10月28日，以太坊、比特币、Solana与Base链在Snowflake与Databricks上的数据集正接受新鲜度与完整性校验，其他链种及BigQuery中的受影响记录亦在持续修复。

值得注意的是，尽管接口运行正常，但并非所有数据表均已覆盖中断时段的完整交易记录，这对依赖链上分析进行研究、财务核算或监控的企业构成显著挑战。

合作生态背景与行业影响力

Allium成立于2021年，专注于将原始区块链活动转化为结构化数据资产，服务于金融研究、支付分析与商业决策。其与Visa的合作项目已构建起链上分析仪表板，用于分类稳定币交易，区分支付行为与其他链上操作。

近期一项关于稳定币支付规模的研究引用了Allium数据，预测至2026年8月，全球通过稳定币完成的支付总额将在4010亿至5270亿美元之间，具体数值取决于分类标准。该数据还被用于拓展至非支付领域，如结合地理分布分析Solana网络验证者的部署情况。

需要强调的是，本次披露并未涉及Visa、Stripe或Coinbase系统的安全性问题。Allium仅确认已向受影响客户发出通知，但未透露具体名单。

融资后安全挑战凸显，防御体系升级中

此次事件发生在Allium于6月完成4000万美元B轮融资之后，由Amplify Partners领投，Kleiner Perkins与Theory Ventures参与。当时公司宣布其技术支撑超过150条区块链的数据处理任务。此前在2024年A轮中，该公司已募集1650万美元，用于构建企业级区块链基础设施。

Chan表示，随着调查深入，公司将强化身份验证与行为监控机制。“对于由此给客户带来的不便，我们深表歉意。”他补充称，待调查结束后将公布详细报告及整改措施。目前尚无具体发布时间表，最新动态仍聚焦于功能恢复、数据验证及历史记录修补进度的追踪。