Allium meldet Sicherheitsverletzung und widerruft API-Schlüssel – betroffen sind große Kunden
Allium, ein Anbieter von Blockchain-Daten, der von Visa, Stripe und Coinbase genutzt wird, hat unbefugten Zugriff auf seine Systeme gemeldet und API-Schlüssel widerrufen. Die Kerndienste sind wiederhergestellt, der Zugriff auf hochgeladene Daten bleibt jedoch deaktiviert, und einige Datenfeeds sind unvollständig.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Der Vorfall und die erste Reaktion
Allium hat im Rahmen seiner Reaktion auf den Sicherheitsvorfall unbefugten Zugriff auf seine Systeme gemeldet und API-Schlüssel widerrufen. Das Unternehmen hat die Kerndienste wiederhergestellt, den Zugriff auf hochgeladene Daten während der Untersuchung der Sicherheitsverletzung aber deaktiviert gelassen. Laut den Angaben von Allium werden einige Datenfeeds noch neu befüllt, während die Untersuchung des Vorfalls andauert.
Auswirkungen auf große Kunden
Allium stellt Blockchain-Dateninfrastruktur unter anderem für Visa, Stripe und Coinbase bereit, also für große Finanz- und Krypto-Unternehmen. Die Sicherheitsverletzung hat die Dienste für diese Kunden gestört, wobei der Umfang der offengelegten Daten oder die Dauer der Dienstunterbrechungen für jeden einzelnen Kunden nicht angegeben wurde. Allium hat in seiner ersten Stellungnahme weder den Umfang des unbefugten Zugriffs noch die Zahl der betroffenen Nutzer offengelegt.
Offene Fragen
Das Unternehmen hat bislang keinen detaillierten Vorfallbericht oder Zeitplan veröffentlicht. Keine Stellungnahme hat sich dazu geäußert, ob Kundendaten kopiert oder verändert wurden oder ob sich die Sicherheitsverletzung über API-Zugangsdaten hinaus erstreckte. Die Untersuchung von Allium dauert an, und das Unternehmen hat keinen Zieltermin für die vollständige Wiederherstellung der Funktionen für hochgeladene Daten angekündigt.
Warum das wichtig ist
Für Trader
Wenn die Datenfeeds von Allium Handelssignale oder Überwachungstools für On-Chain-Daten speisen, auf die Sie sich verlassen, ist es ratsam, alternative Datenquellen zu prüfen, bis die vollständige Wiederherstellung des Dienstes bestätigt ist.
Für Investoren
Eine Sicherheitsverletzung, die gleichzeitig Visa, Stripe und Coinbase betrifft, weist auf ein Infrastrukturrisiko in der Datenebene hin, die die institutionelle Verbreitung von Krypto-Assets stützt.
Für Entwickler
Projekte, die für die Echtzeit-Indexierung von Blockchain-Daten auf die API von Allium angewiesen sind, sollten jetzt Ausweichdatenanbieter identifizieren und Failover-Verfahren testen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
