区块链数据公司Allium称安全事件后所有链均通过校验

Allium于10月25日检测到一起安全事件，并于10月28日披露，当时CEO兼联合创始人Ethan Chan发布声明称，公司发现“某些Allium系统遭到未经授权的访问”。Allium网站列出的使用其链上数据的公司包括Visa、KPMG和Coinbase。

根据Unchained对状态页面时间戳的统计，Allium的状态帖子显示，所有区域的数据共享表在近24小时内没有新数据，从10月26日美国东部时间下午6：09的通知到10月27日下午6点称数据交付已恢复的帖子。Allium App则不可用约61小时：状态页面首次报告Explorer于10月25日美国东部时间下午7：31宕机，次日早晨称该应用已作为预防措施下线，并表示Explorer于10月28日美国东部时间上午9点恢复上线。

通过免费的Unchained Daily新闻简报，在您的收件箱中获取Unchained的加密新闻。

Allium未说明的内容

Chan的声明没有说明访问是如何发生的、幕后黑手是谁、触及了哪些数据，或是否获取了客户数据或API密钥。Allium也未说明有多少客户受到影响，或数据共享中断是否与安全事件有关。

Chan表示，Allium已采取措施限制访问、直接通知受影响客户，并引入了一家独立网络安全公司。他写道，一旦调查结束，Allium计划“分享我们的调查结果摘要及所采取的应对措施”。截至周五下午，尚未发布此类摘要。

**密钥已撤销，部分功能仍处于关闭状态**

当Allium于10月28日恢复其Explorer和Explorer API上线时，作为预防措施，它撤销了现有的API密钥。客户被告知需在应用中生成新密钥，或等待其Allium联系人提供新密钥，在登录时设置新密码，并考虑开启多因素认证。

同一份更新还表示，上传新数据和打开此前上传的数据已被“暂时禁用”，因此涉及这些表的查询将无法运行。Allium还表示其Allium Assistant和Allium MCP尚未可用。截至周五下午，状态页面尚未宣布上述任何功能的恢复，且仍将Allium App、Explorer UI和Explorer Queries列为部分中断状态。

Chan写道，公司正“专注于加强我们的安全控制，包括身份验证和监控”。

相关内容收听：勒索软件现已无需人工操作运行。是时候进行反击了吗？

文章《区块链数据公司Allium称安全事件后每条链均通过检查》首先发表于Unchained。