Allium restaure les flux de données de 18 chaînes après un incident de sécurité

Allium a rétabli la livraison de données sur 18 principaux réseaux blockchain sur Snowflake et Databricks à la suite d’un incident de sécurité, selon une mise à jour publiée le 28 octobre. L’entreprise rapporte que les tables brutes et enrichies pour ces chaînes, y compris Ethereum, Solana, Bitcoin, Base, Arbitrum et Arc, ont passé les contrôles d’intégrité et de fraîcheur sur ces plateformes.

Ce rétablissement suit l’identification d’un accès non autorisé à certains systèmes d’Allium le 25 octobre. L’entreprise a divulgué l’incident le 28 octobre, précisant qu’elle a restreint l’accès, notifié directement les clients concernés et engagé une société indépendante de cybersécurité pour mener l’enquête. Les services Core Explorer et API ont été marqués comme rétablis à 10 h 59 EDT le 28 octobre.

État de la récupération par plateforme

Bien que la livraison fonctionne normalement pour toutes les chaînes sur Snowflake, Databricks et BigQuery, les rétroactions historiques sont toujours en cours dans certaines parties du service. Ces rétroactions visent à combler les enregistrements de la période affectée. Sur Snowflake et Databricks, les 18 chaînes nommées ont passé la validation, mais des vérifications supplémentaires continuent pour d’autres réseaux. Hyperliquid reste en cours de validation, et les rétroactions de la fenêtre affectée continuent pour d’autres chaînes.

BigQuery présente un calendrier de récupération distinct. Les rétroactions continuent pour toutes les chaînes sur cette plateforme, et Allium note que la récupération historique de BigQuery est une tâche distincte des contrôles effectués sur Snowflake et Databricks. Même lorsque les mêmes chaînes ont passé les contrôles sur les deux autres plateformes, les utilisateurs doivent vérifier la couverture historique sur BigQuery avant de s’appuyer sur des enregistrements couvrant la perturbation.

Restrictions des identifiants et de l’accès

Les instructions de récupération publiées par Allium imposent le changement d’identifiants pour les utilisateurs. Les clés API existantes sont en cours de révocation, et les utilisateurs sont invités à créer des clés de remplacement, sauf si leur contact Allium en émet une. L’entreprise exige également des utilisateurs de définir un nouveau mot de passe et recommande d’activer l’authentification multifacteur.

Les restrictions de fonctionnalités restent en place. Allium a temporairement désactivé les nouvelles téléversements et l’accès aux données précédemment téléversées. Par conséquent, les requêtes qui dépendent des tables téléversées sont empêchées. L’entreprise explique que les horodatages verified_until peuvent sembler obsolètes en raison de la restauration de la re-vérification automatisée. Allium affirme que ce retard d’horodatage n’indique pas de données manquantes, conseillant aux utilisateurs de le distinguer des rétroactions historiques en cours.