Incydent bezpieczeństwa Allium, częściowe wstrzymanie funkcji

Allium doświadczył incydentu naruszenia bezpieczeństwa jako dostawca danych blockchain, współpracując z firmami takimi jak Visa, Stripe i Coinbase. Kluczowe usługi zostały przywrócone, jednak niektóre funkcje nadal są wstrzymane. Allium potwierdził 25. dnia, że doszło do nieautoryzowanego dostępu, natychmiast ograniczając dostęp i wdrażając środki ochrony systemu. CEO Ethan Chan poinformował, że bezpośrednio powiadamia dotkniętych klientów i zapewnia im wsparcie. W celu ustalenia przyczyny incydentu oraz zakresu szkód, zatrudniono zewnętrzną firmę specjalizującą się w cyberbezpieczeństwie, a także planowane jest wzmocnienie systemu uwierzytelniania i monitorowania. W wyniku incydentu wstrzymano usługę przeglądania danych blockchain, znaną jako Explorer, oraz aplikację. Aplikacja Allium, Explorer i API Explorer wznowiły działanie, jednak usługa analizy danych oparta na AI, Allium Assistant, oraz funkcje MCP wciąż nie zostały przywrócone. W ramach środków zapobiegawczych, istniejące klucze API zostały unieważnione, a klienci muszą uzyskać nowe klucze API oraz zresetować hasła i aktywować uwierzytelnianie wieloskładnikowe (MFA). Wystąpiły również zakłócenia w dostarczaniu danych, a Allium wznowił przesyłanie danych przez Snowflake, Databricks i Google BigQuery, jednak obecnie prowadzone są prace nad przywróceniem luk danych, które powstały w czasie wstrzymania usług. Rodzaj i skala ujawnionych informacji w wyniku tego incydentu nie zostały jeszcze ujawnione.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.