Поставщик блокчейн-данных Allium сообщил, что 25 октября обнаружил несанкционированный доступ к части своих систем. Компания уведомила затронутых клиентов и привлекла независимую фирму для расследования, но пока не раскрыла, какие именно системы были скомпрометированы и получили ли злоумышленники данные клиентов.

По хронологии на странице состояния, вечером 25 октября перестал работать Explorer, а 26 октября Allium в качестве меры предосторожности отключила всё приложение. В тот же день таблицы Datashare во всех регионах перестали получать новые записи: запросы через Snowflake, Databricks и BigQuery могли возвращать устаревшие данные или ошибки. Это затронуло не сами блокчейны, а слой, через который клиенты Allium получают и анализируют их данные.

28 октября компания вернула Explorer и его API, одновременно начав отзывать все прежние API-ключи. Пользователям предписано создать новые ключи и сменить пароль; многофакторную аутентификацию Allium рекомендует включить. Загрузка новых пользовательских таблиц и доступ к уже загруженным временно отключены, поэтому зависящие от них запросы не выполняются. Allium Assistant и MCP-сервис на момент последнего сообщения также оставались недоступны.

Доставка данных возобновлена, однако Allium продолжает проверку полноты и заполняет пробелы за затронутый период. Компания не утверждает, что прежние API-ключи были похищены: их отзыв назван мерой безопасности. Неизвестными остаются способ проникновения, число затронутых клиентов и состав доступных атакующему данных; итоговый разбор обещан после расследования.