Allium在安全事件后恢复数据共享，API访问仍受限

Allium 在安全事件后恢复数据共享服务，但 API 访问仍受限

区块链数据服务提供商 Allium（服务于 Visa、KPMG 和 Coinbase 等大型企业）近日宣布，其在 Snowflake、BigQuery 和 Databricks 等平台上的数据共享功能已通过全球所有支持区块链的历史验证检查。与此同时，该公司仍在调查一起近期发生的安全事件，根据官方状态页面显示，该事件目前尚未完全解决。

安全漏洞与服务中断

Allium 于 10 月 25 日发现其部分系统遭到未经授权的访问，并在三天后公开披露了这一安全漏洞。首席执行官兼联合创始人 Ethan Chan 表示，公司的应对措施包括限制访问权限、直接通知受影响的客户，并聘请外部网络安全公司进行独立调查。

此次事件影响广泛：根据 Allium 的状态日志记录，从 10 月 26 日下午 6:09（EDT）到 10 月 27 日下午 6:00（EDT）恢复数据传输期间，所有地区的数据共享表停止接收新数据的时间长达近 24 小时。此外，提供链上数据洞察的 Allium App 下线了约 61 小时；作为预防措施，Explorer 界面也被暂时关闭，直至 10 月 28 日上午 9:00（EDT）才恢复运行。

在事件处理期间，Allium 在评估潜在风险时暂停了对 Explorer 及其 API 的访问。公司要求所有用户生成新的 API 密钥，在登录时重置密码，并鼓励启用多因素认证以增强安全性。

名词解释：Allium 是一家数据基础设施公司，为企业提供区块链数据分析及集成解决方案。其服务通过 Snowflake 和 BigQuery 等平台，帮助用户查询、分析和共享链上数据。

持续调查与未完全恢复

Chan 并未详细说明入侵方式、责任方身份、受影响数据的范围，也未确认敏感客户信息或 API 密钥是否泄露。公司同样拒绝透露受影响客户的数量，以及数据共享中断是否与漏洞本身直接相关。

Allium 表示，一旦独立调查结束，公司将发布一份摘要，描述漏洞情况及采取的补救措施。截至周五下午，该摘要尚未发布。

10 月 28 日，随着 Explorer 及 Explorer API 的恢复，Allium 使之前的 API 密钥失效，建议客户生成新密钥或等待账户联系人提供的替换密钥。更新还要求用户设置新密码，并考虑启用多因素认证以提高账户安全性。

功能限制与后续步骤

公司指出，截至最新更新，上传新数据或访问已上传数据集等功能仍处于禁用状态。这意味着涉及这些表的查询无法执行。此外，Allium Assistant 和 Allium MCP 服务对用户尚不可用。

Chan 强调，在持续的恢复工作中，改善 Allium 的安全实践，特别是在用户认证和系统监控方面，仍是公司的首要任务。

截至周五下午，Allium App、Explorer 界面及 Explorer 查询仍被列为部分中断状态，关于关键功能全面恢复的情况暂无进一步更新。