Allium, el proveedor de datos de blockchain que presta servicios a importantes instituciones financieras, incluidas Visa, Stripe y Coinbase, ha confirmado el acceso no autorizado a algunos de sus sistemas, lo que provocó la revocación de claves API e interrupciones del servicio tras un incidente de seguridad ocurrido el 25 de octubre.
Resumen
- Allium identificó el acceso no autorizado a ciertos sistemas el 25 de octubre y contrató a un investigador independiente de ciberseguridad.
- La empresa restauró su aplicación principal y las API de Explorer tras varios días de interrupciones del servicio.
- Allium revocó las claves API existentes y recomendó a los clientes cambiar las contraseñas y usar la autenticación multifactor.
- Algunos conjuntos de datos requirieron rellenarse, mientras que Allium Assistant y su servicio MCP permanecieron no disponibles durante la recuperación.
- Allium, cuyos clientes incluyen importantes instituciones financieras, recaudó 40 millones de dólares en financiación de Serie B en junio.
Según una actualización oficial de seguridad, el CEO y cofundador Ethan Chan dijo que la empresa restringió el acceso tras detectar la intrusión, notificó a los clientes afectados y contrató a una firma independiente de ciberseguridad para investigar. Allium ha restaurado su aplicación principal y las API de Explorer, aunque varias funciones siguen no disponibles.
Al mismo tiempo, la empresa no ha identificado al atacante, no ha explicado cómo se produjo el acceso no autorizado ni ha revelado si se robaron datos de los clientes.
La brecha de seguridad de Allium obliga a restablecer las claves API
El historial público de incidentes de la empresa muestra que su Explorer dejó de estar disponible el 25 de octubre, y los esfuerzos de recuperación continuaron hasta el 28 de octubre. Allium desconectó temporalmente su aplicación el 26 de octubre como medida de precaución mientras el personal trabajaba para restaurar el acceso.
Para el 28 de octubre, el Explorer y las API asociadas volvían a estar operativos, pero los clientes se enfrentaron a requisitos de seguridad adicionales antes de reanudar el uso normal. Se revocaron las claves API existentes y se indicó a los clientes que generaran reemplazos a través de la aplicación u obtuvieran nuevas credenciales de sus contactos de Allium.
La empresa recomendó restablecer las contraseñas y habilitar la autenticación multifactor. El acceso a los conjuntos de datos cargados previamente y la capacidad de cargar nuevos datos permanecieron deshabilitados temporalmente, lo que significa que las consultas que dependían de esas tablas no podían ejecutarse.
Allium Assistant y el servicio Model Context Protocol de la empresa seguían no disponibles en su aviso de recuperación del 28 de octubre.
Los flujos de datos de blockchain se recuperan tras las interrupciones del servicio
El incidente coincidió con interrupciones en los servicios de entrega de datos de Allium, que suministran información de blockchain a clientes empresariales que utilizan plataformas como Snowflake, Databricks y Google BigQuery.
Una actualización de estado del 26 de octubre advirtió que las tablas de datashare en todas las regiones ya no recibían datos nuevos. Los clientes que consultaban esas tablas podían encontrar resultados obsoletos o errores hasta que se reanudara la entrega.
Allium informó posteriormente que la distribución de datos se había reiniciado en las tres plataformas de almacén de datos. Sin embargo, continuó verificando registros faltantes y rellenando información del período afectado.
Para el 28 de octubre, la empresa dijo que los conjuntos de datos de Ethereum, Bitcoin, Solana y Base en Snowflake y Databricks se encontraban entre los que estaban siendo sometidos a verificación de frescura e integridad. El rellenado continuó para otras cadenas y los registros afectados de BigQuery.
La distinción entre restaurar una API y completar las reparaciones de datos históricos es importante para los clientes que utilizan conjuntos de datos de blockchain en aplicaciones de investigación, contabilidad o monitoreo. Un endpoint operativo no significa necesariamente que cada tabla contenga un registro completo de las transacciones durante una interrupción.
Proveedor de datos de Visa y Stripe investiga acceso no autorizado
Fundada en 2021, Allium se especializa en recopilar, organizar y analizar transacciones de blockchain para clientes institucionales. Sus servicios convierten la actividad onchain en bruto en conjuntos de datos estructurados utilizados para investigación financiera, análisis de pagos y aplicaciones empresariales.
Visa colabora con Allium en su Panel de Análisis Onchain, que clasifica las transacciones de stablecoins y distingue la actividad de pagos de las operaciones de trading, transferencias y otras operaciones de blockchain.
En un examen de octubre de la actividad de pagos con stablecoins, crypto.news citó una investigación de Allium que estimaba entre 401.000 y 527.000 millones de dólares en pagos hasta agosto de 2026, dependiendo del método de clasificación.
Los conjuntos de datos de la empresa han aparecido en investigaciones más allá de los pagos. Un análisis de octubre de la distribución de validadores de Solana utilizó Allium junto con otras fuentes para examinar cómo se distribuía geográficamente el SOL en staking.
La divulgación no establece que Visa, Stripe o Coinbase hayan sufrido acceso no autorizado a sus propios sistemas. Allium confirmó que notificó directamente a los clientes afectados, pero no identificó a esos destinatarios.
La brecha de Allium sigue a una ronda de financiación de 40 millones de dólares
El incidente de seguridad se produce después del anuncio de la ronda de financiación Serie B de 40 millones de dólares de Allium en junio, liderada por Amplify Partners con la participación de Kleiner Perkins y Theory Ventures.
En ese momento, la empresa dijo que su tecnología respaldaba operaciones de datos en más de 150 blockchains. Su anterior ronda de financiación Serie A recaudó 16,5 millones de dólares en 2024 para desarrollar infraestructura blockchain empresarial.
Chan dijo que la empresa estaba reforzando sus controles de autenticación y monitoreo mientras continuaba su investigación.
"Lamentamos la interrupción que esto ha causado a nuestros clientes", escribió, y añadió que Allium tenía la intención de publicar sus hallazgos y medidas correctivas después de la investigación.
La empresa no ha anunciado cuándo se publicará ese informe. Sus últimos avisos de estado continúan haciendo seguimiento de la restauración de funciones pendientes, la verificación de datos y las reparaciones de los registros afectados.
