Провайдер блокчейн-данных Allium, среди клиентов которого Visa, Stripe и Coinbase, подтвердил инцидент безопасности, произошедший 25 октября 2026 года. Компания обнаружила несанкционированный доступ к ряду внутренних систем, оперативно ограничила доступ и уведомила затронутых клиентов. К расследованию привлечена независимая фирма по кибербезопасности.
По словам соучредителя и генерального директора Итана Чана, после обнаружения вторжения Allium заблокировала затронутые системы. Основное приложение и Explorer API были восстановлены к 28 октября после нескольких дней перебоев, однако часть функций остается недоступной. В частности, не работают Allium Assistant и сервис Model Context Protocol (MCP).
Компания отозвала существующие API-ключи и рекомендовала клиентам сбросить пароли и включить многофакторную аутентификацию. Загрузка новых и доступ к ранее загруженным наборам данных временно отключены, поэтому запросы к таким таблицам не выполняются. Allium также проверяет полноту и свежесть данных для Ethereum, Bitcoin, Solana и Base на платформах Snowflake, Databricks и Google BigQuery; по части записей продолжается backfilling за период сбоя.
Пока Allium не назвала злоумышленника, не раскрыла механизм взлома и не сообщила, была ли похищена клиентская информация. Инцидент произошел после июньского раунда Series B на $40 млн под руководством Amplify Partners при участии Kleiner Perkins и Theory Ventures; ранее, в 2024 году, компания привлекла $16,5 млн в раунде Series A. Allium специализируется на сборе и структурировании ончейн-данных более чем для 150 блокчейнов, а ее аналитика используется, в частности, в Onchain Analytics Dashboard Visa.
По оценкам Allium, объем платежей в стейблкоинах за период до августа 2026 года составил от $401 млрд до $527 млрд в зависимости от методики. Теперь регуляторы и институциональные клиенты могут обратить более пристальное внимание на протоколы безопасности компании. Итан Чан принес извинения за сбои и пообещал публикацию выводов и корректирующих мер после завершения расследования, однако сроки отчета не названы.
