Allium 證實系統遭未經授權存取
據 Allium 行政總裁兼聯合創辦人 Ethan Chan 10 月 28 日發表的聲明，公司於 2026 年 10 月 25 日發現部分系統遭未經授權存取，隨即限制存取並加強系統保安，已直接通知受影響客戶，並聘請獨立網絡安全公司協助調查及善後。
Allium 是區塊鏈數據供應商，把各條區塊鏈的交易紀錄整理成可查詢的數據表，再賣給企業客戶。據 crypto.news 報道，客戶包括 Visa、Stripe 及 Coinbase 等金融機構，公司2026 年 6 月完成 4,000 萬美元 B 輪融資。
聲明沒有交代入侵者是誰、對方如何進入系統，亦未說明客戶資料有否被盜。
現有 API 金鑰全部作廢，上傳資料暫停存取
據 Allium 狀態頁 10 月 28 日的更新，Explorer 介面及 Explorer API 已恢復運作，但現有 API 金鑰正逐一撤銷，客戶要在應用程式內建立新金鑰，或向 Allium 的聯絡人索取。API 金鑰是程式連接服務時用來證明身份的一串密碼，舊金鑰作廢後，客戶的系統要換上新金鑰才可以繼續取數。Allium 亦建議客戶重設密碼，並啟用多重認證，即登入時除密碼外再多一重驗證。
客戶之前上傳的數據集暫時無法存取，亦不能上傳新數據，凡用到這些數據表的查詢都無法執行。AI 查詢助手 Allium Assistant 及 Allium MCP（讓 AI 助手直接查詢數據的接口）同樣未恢復，公司表示會另行公布。
數據傳送中斷約一日
Allium 透過 Snowflake、Databricks 及 Google BigQuery 等數據倉庫平台，把區塊鏈數據直接送進客戶的數據表，客戶毋須自行架設節點。狀態頁顯示，這項傳送服務在事發後亦告中斷：
時間（香港時間） | 事件 |
|---|---|
10 月 25 日 | 發現系統遭未經授權存取，Explorer 停止服務 |
10 月 27 日 06:09 | 各地區的數據表停止接收新數據，客戶或會查到過時數據或出現錯誤 |
10 月 28 日 06:00 | 三個平台恢復傳送，開始補回中斷期間的數據 |
10 月 28 日 22:59 | Explorer 及 Explorer API 恢復，舊 API 金鑰開始撤銷 |
10 月 29 日 03:47 | Snowflake 及 Databricks 上 18 條區塊鏈的數據通過完整性檢查 |
據狀態頁，通過檢查的包括以太坊、Solana、比特幣、Base 及 Arbitrum 等，價格數據表亦已核實完整；Hyperliquid 仍在處理，BigQuery 上的數據仍在補回。Allium 提醒，部分數據表的核實時間戳記暫時不會更新，但這不代表數據缺失。
客戶要等的是調查結果
據 The Defiant 報道，Allium 的核心服務已重新上線，但上傳資料仍然停用，部分數據的缺口仍在填補。對客戶來說，換金鑰和補數據都有時間表，真正未知的是調查結果：系統被存取了多久、哪些資料曾被看見，Allium 至今未有說明。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。