Взлом Allium: отозваны API-ключи, сервисы для клиентов вроде Visa и Coinbase восстанавливали до 28 октября

Взлом Allium подтверждён самой компанией: 25 октября заметили несанкционированный доступ к части систем, отозвали API-ключи, временно гасили сервисы и к 28 октября вернули основные приложение и Explorer API.

Что случилось по хронологии

25 октября Explorer ушёл в даун. 26-го приложение временно снимали как precaution. Параллельно datashare-таблицы перестали получать свежие данные — клиенты на складах могли видеть stale results. К 28-му основные API снова отвечали, но «поднять endpoint» ≠ «долить историю»: компания отдельно проверяла freshness Ethereum, Bitcoin, Solana и Base на Snowflake/Databricks и бэкфиллила остальное, включая BigQuery и Hyperliquid.

Клиентам велели сгенерировать новые ключи в приложении или получить их у Allium-контакта, сменить пароль и включить MFA. Это стандартный post-incident гигиенический минимум, но для команд, у которых пайплайны завязаны на старые ключи в CI, минутка простоя превращается в часы.

«On October 25, we identified a security incident involving unauthorized access to certain Allium systems», — говорится в disclosure, которое цитируют crypto.news и CryptoNews.net.

Важно: Visa, Stripe и Coinbase фигурируют как пользователи данных Allium (Visa Onchain Analytics Dashboard прямо указывает Allium), но взлом Allium сам по себе не означает взлом этих компаний. В текстах прямо подчёркивают: disclosure не устанавливает, что системы Visa/Stripe/Coinbase были скомпрометированы.

Почему взлом Allium заметен рынку

Allium — не розничная биржа, а B2B-трубопровод блокчейн-данных в Snowflake, Databricks, BigQuery и через API. На таких поставщиках сидят дашборды платежей, риск-модели, исследовательские ноутбуки и мониторинг. Мы раньше опирались на их цифры в материале про платежи в стейблкоинах. Когда такой слой «мигает», страдают не только внутренние тикеты Allium, но и свежесть внешних отчётов.

Контекст недели усиливает нервозность: параллельно рынок обсуждал утечки и подрядчиков бирж — см. утечка через Amplitude. Паттерн один: атакуют не всегда «горячий кошелёк», а аналитический контур рядом с крупными брендами. Для пользователя биржи прямой вывод средств из Allium не следует, но фишинговые письма «обновите API / подтвердите доступ» после таких новостей почти гарантированы.

Allium в июне закрывала Series B на $40 млн (Amplify Partners, Kleiner Perkins, Theory Ventures) и заявляла покрытие 150+ сетей. Чем крупнее enterprise-клиентская база, тем дороже любой час неполных datashare.

Что это значит для тебя

Если ты просто держишь монеты на бирже — взлом Allium не про твой seed. Если ты строишь продукт, бота или аналитику на их API:

1. Ротируй ключи, даже если «у вас всё ок» в письме.
2. Закладывай в пайплайн проверку freshness: restored API может отдавать дырявую историю.
3. Не открывай вложения и «срочные порталы» от имени Allium/Visa/Coinbase без проверки домена.

Для остальных — урок про third-party risk: бренд на дашборде не равен безопасности всей цепочки поставщиков данных.

Отдельно стоит развести три риска, которые путают в комментариях. Первый — доступ злоумышленника к инфраструктуре Allium. Второй — возможная утечка клиентских учётных данных или загруженных таблиц (компания деталей не дала). Третий — каскад фишинга к пользователям Visa/Coinbase «по мотивам» заголовка. Только первый подтверждён disclosure. Второй — открытый вопрос расследования. Третий почти наверняка случится в почте, даже если Allium завтра опубликует «customer data not exfiltrated».

Для редакций и аналитиков, которые цитируют Allium-цифры, практический вывод прозаичный: любые ряды за 25–28 октября нужно перепроверять после бэкфилла. Взлом Allium бьёт не только по uptime, но и по доверию к таймсериям в чужих отчётах. Пока status-страница пишет про gap fill, лучше не строить жёсткие выводы на «платежах за эти сутки» из их витрин.

В июне Allium привлекала $40 млн Series B — после такого раунда инвесторы и клиенты ждут post-mortem. Chan пообещал опубликовать findings и corrective measures после расследования; даты отчёта нет. Пока его нет, разумный default для интеграторов — считать ключи и пароли подлежащими ротации и держать алёрты на stale datashare.

FAQ

Когда заметили инцидент? 25 октября 2026 года, по disclosure компании.

Вернули ли сервисы? К 28 октября основные app/Explorer API — да; upload данных, Assistant и MCP ещё нет, бэкфилл складов продолжался.

Украли ли данные клиентов? Компания этого не подтвердила и не опровергла деталями: сказано лишь про unauthorized access и уведомление affected customers.

Связан ли инцидент со взломом Visa или Coinbase? Нет доказательств. Они названы пользователями Allium, но не жертвами этого доступа к их собственным системам.

Итог: взлом Allium — инцидент у институционального дата-провайдера с отзывом ключей и многодневным восстановлением. Для розницы это сигнал осторожности к письмам «от партнёров», для команд на их API — повод проверить ключи и полноту данных, а не только HTTP 200.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.