A Allium, provedora de dados blockchain que atende grandes instituições financeiras, incluindo Visa, Stripe e Coinbase, confirmou acesso não autorizado a alguns de seus sistemas, o que levou à revogação de chaves de API e a interrupções de serviço após um incidente de segurança em 25 de outubro.
Resumo
- A Allium identificou acesso não autorizado a certos sistemas em 25 de outubro e contratou um investigador independente de segurança cibernética.
- A empresa restaurou seu aplicativo principal e as APIs do Explorer após vários dias de interrupções de serviço.
- A Allium revogou as chaves de API existentes e recomendou alterações de senha e autenticação multifator para os clientes.
- Alguns conjuntos de dados precisaram de preenchimento retroativo, enquanto o Allium Assistant e seu serviço MCP permaneceram indisponíveis durante a recuperação.
- A Allium, cujos clientes incluem grandes instituições financeiras, levantou US$ 40 milhões em financiamento Série B em junho.
De acordo com uma atualização oficial de segurança, o CEO e cofundador Ethan Chan disse que a empresa restringiu o acesso após detectar a intrusão, notificou os clientes afetados e contratou uma empresa independente de segurança cibernética para investigar. A Allium restaurou seu aplicativo principal e as APIs do Explorer, embora vários recursos permaneçam indisponíveis.
Ao mesmo tempo, a empresa não identificou o atacante, não explicou como o acesso não autorizado ocorreu nem divulgou se informações de clientes foram roubadas.
Violação de segurança da Allium força redefinição de chaves de API
O histórico público de incidentes da empresa mostra que seu Explorer ficou indisponível em 25 de outubro, com esforços de recuperação continuando até 28 de outubro. A Allium temporariamente tirou seu aplicativo do ar em 26 de outubro como precaução enquanto a equipe trabalhava para restaurar o acesso.
Até 28 de outubro, o Explorer e as APIs associadas estavam operacionais novamente, mas os clientes enfrentaram requisitos de segurança adicionais antes de retomar o uso normal. As chaves de API existentes estavam sendo revogadas, e os clientes foram instruídos a gerar substitutas por meio do aplicativo ou obter novas credenciais com seus contatos da Allium.
A empresa recomendou redefinir senhas e habilitar autenticação multifator. O acesso a conjuntos de dados enviados anteriormente e a capacidade de enviar novos dados permaneceram temporariamente desativados, o que significa que consultas que dependiam dessas tabelas não puderam ser executadas.
O Allium Assistant e o serviço Model Context Protocol da empresa ainda estavam indisponíveis em seu aviso de recuperação de 28 de outubro.
Feeds de dados blockchain se recuperam após interrupções de serviço
O incidente coincidiu com interrupções nos serviços de entrega de dados da Allium, que fornecem informações de blockchain a clientes empresariais que usam plataformas como Snowflake, Databricks e Google BigQuery.
Uma atualização de status de 26 de outubro alertou que as tabelas de compartilhamento de dados em todas as regiões não estavam mais recebendo dados novos. Clientes que consultavam essas tabelas podiam encontrar resultados desatualizados ou erros até que a entrega fosse retomada.
A Allium subsequentemente relatou que a distribuição de dados havia sido reiniciada nas três plataformas de armazenamento. No entanto, continuou verificando registros ausentes e preenchendo retroativamente informações do período afetado.
Até 28 de outubro, a empresa disse que os conjuntos de dados de Ethereum, Bitcoin, Solana e Base no Snowflake e Databricks estavam entre os que passavam por verificação de atualidade e completude. O preenchimento retroativo continuou para outras chains e registros afetados do BigQuery.
A distinção entre restaurar uma API e concluir reparos de dados históricos é importante para clientes que usam conjuntos de dados blockchain em aplicações de pesquisa, contabilidade ou monitoramento. Um endpoint operacional não significa necessariamente que cada tabela contenha um registro completo das transações durante uma interrupção.
Provedor de dados da Visa e da Stripe investiga acesso não autorizado
Fundada em 2021, a Allium é especializada em coletar, organizar e analisar transações de blockchain para clientes institucionais. Seus serviços transformam a atividade bruta onchain em conjuntos de dados estruturados usados para pesquisa financeira, análise de pagamentos e aplicações de negócios.
A Visa trabalha com a Allium em seu Onchain Analytics Dashboard, que classifica transações de stablecoin e distingue a atividade de pagamento de negociação, transferências e outras operações de blockchain.
Em uma análise de outubro da atividade de pagamento com stablecoin, o crypto.news citou uma pesquisa da Allium que estima entre US$ 401 bilhões e US$ 527 bilhões em pagamentos até agosto de 2026, dependendo do método de classificação.
Os conjuntos de dados da empresa já apareceram em pesquisas além de pagamentos. Uma análise de outubro da distribuição de validadores da Solana usou a Allium junto com outras fontes para examinar como o SOL em staking estava distribuído geograficamente.
A divulgação não estabelece que a Visa, a Stripe ou a Coinbase sofreram acesso não autorizado aos seus próprios sistemas. A Allium confirmou que notificou diretamente os clientes afetados, mas não identificou esses destinatários.
Violação da Allium segue rodada de financiamento de US$ 40 milhões
O incidente de segurança ocorre após o anúncio da rodada de financiamento Série B de US$ 40 milhões da Allium em junho, liderada pela Amplify Partners com participação da Kleiner Perkins e da Theory Ventures.
Na época, a empresa disse que sua tecnologia suportava operações de dados em mais de 150 blockchains. Sua anterior rodada de financiamento Série A arrecadou US$ 16,5 milhões em 2024 para desenvolver infraestrutura de blockchain empresarial.
Chan disse que a empresa estava fortalecendo seus controles de autenticação e monitoramento enquanto sua investigação continuava.
“Lamentamos a interrupção que isso causou aos nossos clientes”, escreveu ele, acrescentando que a Allium pretendia publicar suas descobertas e medidas corretivas após a investigação.
A empresa não anunciou quando esse relatório será divulgado. Seus avisos de status mais recentes continuam a acompanhar a restauração de recursos pendentes, a verificação de dados e os reparos nos registros afetados.
