Allium, le fournisseur de données blockchain au service de grandes institutions financières, notamment Visa, Stripe et Coinbase, a confirmé un accès non autorisé à certains de ses systèmes, entraînant la révocation de clés API et des interruptions de service à la suite d'un incident de sécurité survenu le 25 octobre.
Résumé
- Allium a identifié un accès non autorisé à certains systèmes le 25 octobre et a engagé un enquêteur indépendant en cybersécurité.
- L'entreprise a restauré son application principale et ses API Explorer après plusieurs jours d'interruptions de service.
- Allium a révoqué les clés API existantes et recommandé des changements de mot de passe et l'authentification multifacteur pour les clients.
- Certains ensembles de données ont nécessité un remplissage rétroactif, tandis qu'Allium Assistant et son service MCP sont restés indisponibles pendant la récupération.
- Allium, dont les clients incluent de grandes institutions financières, a levé 40 millions de dollars en financement de série B en juin.
Selon une mise à jour officielle sur la sécurité, le PDG et cofondateur Ethan Chan a déclaré que l'entreprise avait restreint l'accès après avoir détecté l'intrusion, notifié les clients concernés et engagé un cabinet de cybersécurité indépendant pour enquêter. Allium a restauré son application principale et ses API Explorer, bien que plusieurs fonctionnalités restent indisponibles.
Dans le même temps, l'entreprise n'a pas identifié l'attaquant, n'a pas expliqué comment l'accès non autorisé s'est produit ni divulgué si des informations clients ont été volées.
La faille de sécurité d'Allium force la réinitialisation des clés API
L'historique public des incidents de l'entreprise montre que son Explorer est devenu indisponible le 25 octobre, les efforts de récupération se poursuivant jusqu'au 28 octobre. Allium a temporairement mis son application hors ligne le 26 octobre par précaution pendant que le personnel travaillait à restaurer l'accès.
Au 28 octobre, l'Explorer et les API associées étaient de nouveau opérationnels, mais les clients devaient satisfaire à des exigences de sécurité supplémentaires avant de reprendre une utilisation normale. Les clés API existantes étaient révoquées, et il était demandé aux clients de générer des remplacements via l'application ou d'obtenir de nouveaux identifiants auprès de leurs contacts Allium.
L'entreprise a recommandé de réinitialiser les mots de passe et d'activer l'authentification multifacteur. L'accès aux ensembles de données précédemment téléchargés et la possibilité de télécharger de nouvelles données sont restés temporairement désactivés, ce qui signifie que les requêtes s'appuyant sur ces tables ne pouvaient pas s'exécuter.
Allium Assistant et le service Model Context Protocol de l'entreprise étaient toujours indisponibles dans son avis de récupération du 28 octobre.
Les flux de données blockchain se rétablissent après des interruptions de service
L'incident a coïncidé avec des interruptions des services de livraison de données d'Allium, qui fournissent des informations blockchain aux clients entreprises utilisant des plateformes telles que Snowflake, Databricks et Google BigQuery.
Une mise à jour de statut du 26 octobre avertissait que les tables de partage de données dans toutes les régions ne recevaient plus de données fraîches. Les clients interrogeant ces tables pouvaient rencontrer des résultats obsolètes ou des erreurs jusqu'à la reprise de la livraison.
Allium a ensuite signalé que la distribution des données avait redémarré sur les trois plateformes d'entrepôt de données. Cependant, l'entreprise a continué à vérifier les enregistrements manquants et à remplir rétroactivement les informations de la période concernée.
Au 28 octobre, l'entreprise a indiqué que les ensembles de données Ethereum, Bitcoin, Solana et Base sur Snowflake et Databricks faisaient partie de ceux soumis à une vérification de fraîcheur et d'exhaustivité. Le remplissage rétroactif se poursuivait pour d'autres chaînes et les enregistrements BigQuery concernés.
La distinction entre la restauration d'une API et l'achèvement des réparations des données historiques est importante pour les clients utilisant des ensembles de données blockchain dans des applications de recherche, de comptabilité ou de surveillance. Un point de terminaison opérationnel ne signifie pas nécessairement que chaque table contient un enregistrement complet des transactions pendant une panne.
Le fournisseur de données de Visa et Stripe enquête sur un accès non autorisé
Fondée en 2021, Allium est spécialisée dans la collecte, l'organisation et l'analyse des transactions blockchain pour des clients institutionnels. Ses services transforment l'activité brute onchain en ensembles de données structurées utilisés pour la recherche financière, l'analyse des paiements et les applications métier.
Visa collabore avec Allium sur son Onchain Analytics Dashboard, qui classe les transactions de stablecoins et distingue l'activité de paiement des opérations de trading, de transferts et d'autres opérations blockchain.
Dans un examen d'octobre de l'activité de paiement en stablecoins, crypto.news a cité une recherche d'Allium estimant entre 401 milliards et 527 milliards de dollars de paiements jusqu'en août 2026, selon la méthode de classification.
Les ensembles de données de l'entreprise ont été utilisés dans des recherches au-delà des paiements. Une analyse d'octobre de la répartition des validateurs Solana a utilisé Allium aux côtés d'autres sources pour examiner comment le SOL staké était réparti géographiquement.
La divulgation n'établit pas que Visa, Stripe ou Coinbase ont subi un accès non autorisé à leurs propres systèmes. Allium a confirmé avoir notifié directement les clients concernés, mais n'a pas identifié ces destinataires.
La violation d'Allium suit une levée de fonds de 40 millions de dollars
L'incident de sécurité fait suite à l'annonce en juin par Allium d'une levée de fonds de série B de 40 millions de dollars, menée par Amplify Partners avec la participation de Kleiner Perkins et Theory Ventures.
À l'époque, l'entreprise avait déclaré que sa technologie prenait en charge des opérations de données sur plus de 150 blockchains. Son précédent tour de financement de série A avait rapporté 16,5 millions de dollars en 2024 pour développer une infrastructure blockchain d'entreprise.
Chan a déclaré que l'entreprise renforçait ses contrôles d'authentification et de surveillance tandis que son enquête se poursuivait.
« Nous sommes désolés pour la perturbation que cela a causée à nos clients », a-t-il écrit, ajoutant qu'Allium avait l'intention de publier ses conclusions et ses mesures correctives après l'enquête.
L'entreprise n'a pas annoncé quand ce rapport serait publié. Ses dernières notices de statut continuent de suivre la restauration des fonctionnalités en cours, la vérification des données et les réparations des enregistrements concernés.
