Allium披露遭遇安全入侵，并在服务中断后撤销 API 密钥

区块链数据基础设施提供商 Allium 于 10 月 28 日披露发生安全漏洞，称其部分系统遭到未经授权的访问；公司于 2026 年 10 月 25 日发现此次事件。此次漏洞导致服务中断、API 凭证被撤销，并促使公司聘请外部网络安全公司展开调查。首席执行官兼联合创始人 Ethan Chan 表示，Allium 立即限制了未经授权的访问、保护受影响系统，并通知了据信受到影响的客户。该公司为包括 Visa、Stripe 和 Coinbase 在内的金融及加密货币企业提供区块链分析和数据基础设施，但尚未确认哪些客户直接受到影响，也未披露是否有敏感信息被盗。

Allium 撤销 API 凭证并恢复核心服务

Allium 的公开事件记录显示，其 Explorer 于 10 月 25 日变得不可用，随后公司于 10 月 26 日出于预防目的关闭了其应用。经过数日服务中断后，公司于 10 月 28 日恢复了 Explorer 的核心功能及相关 API。

作为安全响应措施的一部分，Allium 开始撤销现有 API 密钥，并要求客户生成替代凭证。公司还要求客户设置新密码，并建议启用多因素身份验证。API 密钥用于验证软件对数据服务的请求，因此，在发现基础设施遭到未经授权访问时，更换凭证是一项重要的预防措施。

Allium 暂时禁用了上传新数据集或访问此前上传信息的功能。因此，依赖这些客户上传表格的查询仍不可用。在 10 月 28 日的恢复更新期间，其 AI 驱动的 Allium Assistant 和 Model Context Protocol 服务也处于离线状态。公司尚未提供这些功能恢复的确切时间表。

数据交付中断影响 Snowflake、Databricks 和 BigQuery 平台

此次事件还扰乱了向使用 Snowflake、Databricks 和 Google BigQuery 的客户交付区块链数据的服务。10 月 26 日的一则运营通知警告称，部分共享数据集已不再接收更新后的区块链记录。这可能导致依赖这些数据源的企业获取过时信息或不完整的查询结果。

截至 10 月 28 日，Allium 报告称，数据分发已在这三个数据仓库平台上恢复。不过，公司仍在核实数据完整性，并补录中断期间缺失的记录。涵盖 Ethereum、Bitcoin、Solana 和 Base 的数据集均在核查之列，其他网络及 BigQuery 记录的修复工作也仍在继续。

Allium 于 2021 年创立，负责将原始区块链交易整理为结构化数据集，供金融机构和科技公司使用。该公司与 Visa 的合作支持了这家支付网络的 Onchain Analytics Dashboard，该仪表板用于分析稳定币交易活动。2026 年 6 月，Allium 在由 Amplify Partners 领投的 B 轮融资中筹集了 4000 万美元，Kleiner Perkins 和 Theory Ventures 参与投资。公司称，其基础设施为 150 多条区块链上的数据运营提供支持。

调查仍在进行中，Allium 承诺将公布调查结果摘要和整改措施。

常见问题

Allium 于 2026 年 10 月 28 日披露了什么？

Allium 披露发生安全漏洞，部分系统遭到未经授权的访问。公司于 2026 年 10 月 25 日发现该事件，并于 10 月 28 日公开确认。首席执行官 Ethan Chan 表示，Allium 立即限制了未经授权的访问、保护受影响系统，并通知了据信受到影响的客户。

Allium 为什么在漏洞事件后撤销 API 密钥？

作为安全响应措施的一部分，Allium 开始撤销现有 API 密钥，并要求客户生成替代凭证。公司还要求客户设置新密码，并建议启用多因素身份验证。API 密钥用于验证软件对数据服务的请求，因此，在发现基础设施遭到未经授权访问时，更换凭证是一项重要的预防措施。

Allium 漏洞事件期间，哪些数据平台受到中断影响？

此次事件扰乱了向使用 Snowflake、Databricks 和 Google BigQuery 的客户交付区块链数据的服务。10 月 26 日的一则运营通知警告称，部分共享数据集已不再接收更新后的区块链记录。截至 10 月 28 日，Allium 报告称，数据分发已在这三个数据仓库平台上恢复，但公司仍在核实数据完整性，并补录缺失的记录。