نفوذ به الیوم، سرویسهای مورد استفاده ویزا و استرایپ را مختل کرد

نفوذ سایبری به سامانههای شرکت آلیوم موجب ابطال کلیدهای API و اختلال در تحلیلهای بلاکچینی مشتریان بزرگی همچون ویزا و کوینبیس شد.
نفوذ سایبری به سامانههای شرکت آلیوم موجب ابطال کلیدهای API و اختلال در تحلیلهای بلاکچینی مشتریان بزرگی همچون ویزا و کوینبیس شد.
شرکت الیوم، تامینکنندهی دادههای بلاکچین برای نهادهای بزرگ مالی نظیر ویزا، استرایپ و کوینبیس، وقوع دسترسی غیرمجاز به برخی از سامانههای خود را تأیید کرد. شناسایی رخداد امنیتی در ۲۵ اکتبر (۳ مهر) باعث ابطال کلیدهای API و قطعی چندروزهی خدمات این پلتفرم شد.
کارشناسان امنیتی آلیوم برنامهی کاربردی اصلی و رابطهای برنامهنویسی کاوشگر را پس از چند روز تلاش بازیابی کردند. مدیران پلتفرم با وجود برقراری مجدد برخی سرویسها، هنوز هویت مهاجم، شیوهی نفوذ و احتمال سرقت دادههای مشتریان را فاش نکردهاند.
ایتان چان، مدیرعامل و همبنیانگذار آلیوم، گفت: «ما بابت اختلالی که برای مشتریانمان پیش آمده عذرخواهی میکنیم.» او تأکید کرد که تدابیر امنیتی و مانیتورینگ برای جلوگیری از رویدادهای مشابه تشدید شدهاند.
فرآیند احراز هویت برای کاربران پیچیدهتر شده است و مهندسان شرکت، ابطال کلیدهای دسترسی پیشین و فعالسازی احراز هویت چندعاملی را به کاربران ابلاغ کردهاند. سرویسهای محوری مانند Allium Assistant و پروتکل محتوای مدل همچنان در وضعیت تعلیق قرار دارند. دادههای خام بلاکچینهای اتریوم و بیتکوین و سولانا و Base روی پلتفرمهای ابری نظیر اسنوفلیک و دیتابریکس در حال اعتبارسنجی و پر کردن شکافهای اطلاعاتی هستند.
نهادهای همکار آلیوم آسیبی ندیدهاند و شواهدی از نفوذ به سامانههای داخلی شرکتهایی مانند استرایپ و ویزا گزارش نشده است. کسبوکار مورد بحث خرداد امسال توانست ۴۰ میلیون دلار سرمایه در دور سری B جذب کند و زیرساخت بیش از ۱۵۰ زنجیرهی بلوکی را پوشش دهد.
Cyberattack on Allium Disrupts API Services for Visa and Stripe
A security breach at blockchain data provider Allium led to the revocation of API keys and disrupted services for major clients including Visa and Coinbase. While core applications have been recovered, executives have not yet disclosed the identity of the attacker or whether customer data was compromised.
A cyberattack on the systems of Allium has resulted in the revocation of API keys and disrupted blockchain analytics for major clients such as Visa and Coinbase.
Allium, a blockchain data provider for large financial institutions like Visa, Stripe, and Coinbase, confirmed unauthorized access to some of its systems. The detection of this security incident on October 25 led to the revocation of API keys and a multi-day outage of the platform's services.
Allium security experts restored the main application and explorer programming interfaces after several days of work. Despite the restoration of some services, platform executives have not yet revealed the attacker's identity, the method of intrusion, or the likelihood of customer data theft.
Ethan Chan, CEO and co-founder of Allium, stated that they apologize for the disruption caused to their customers. He emphasized that security measures and monitoring have been intensified to prevent similar events in the future.
The authentication process has become more complex, and company engineers have instructed users to revoke previous access keys and enable multi-factor authentication. Core services such as Allium Assistant and the model content protocol remain suspended. Raw blockchain data for Ethereum, Bitcoin, Solana, and Base on cloud platforms like Snowflake and Databricks is currently being validated to fill informational gaps.
Allium partner institutions have not been harmed, and no evidence of intrusion into the internal systems of companies like Stripe and Visa has been reported. This business successfully raised $40 million in a Series B funding round last June and covers the infrastructure of over 150 blockchains.
English version written with AI from the Persian report by زومیت.