نفوذ به الیوم، سرویس‌های مورد استفاده ویزا و استرایپ را مختل کرد

منبع: زومیت

نفوذ سایبری به سامانه‌های شرکت آلیوم موجب ابطال کلیدهای API و اختلال در تحلیل‌های بلاک‌چینی مشتریان بزرگی همچون ویزا و کوین‌بیس شد.

نفوذ سایبری به سامانههای شرکت آلیوم موجب ابطال کلیدهای API و اختلال در تحلیلهای بلاکچینی مشتریان بزرگی همچون ویزا و کوینبیس شد.

شرکت الیوم، تامینکنندهی دادههای بلاکچین برای نهادهای بزرگ مالی نظیر ویزا، استرایپ و کوینبیس، وقوع دسترسی غیرمجاز به برخی از سامانههای خود را تأیید کرد. شناسایی رخداد امنیتی در ۲۵ اکتبر (۳ مهر) باعث ابطال کلیدهای API و قطعی چندروزهی خدمات این پلتفرم شد.

کارشناسان امنیتی آلیوم برنامهی کاربردی اصلی و رابطهای برنامهنویسی کاوشگر را پس از چند روز تلاش بازیابی کردند. مدیران پلتفرم با وجود برقراری مجدد برخی سرویسها، هنوز هویت مهاجم، شیوهی نفوذ و احتمال سرقت دادههای مشتریان را فاش نکردهاند.

ایتان چان، مدیرعامل و همبنیانگذار آلیوم، گفت: «ما بابت اختلالی که برای مشتریانمان پیش آمده عذرخواهی میکنیم.» او تأکید کرد که تدابیر امنیتی و مانیتورینگ برای جلوگیری از رویدادهای مشابه تشدید شدهاند.

فرآیند احراز هویت برای کاربران پیچیدهتر شده است و مهندسان شرکت، ابطال کلیدهای دسترسی پیشین و فعالسازی احراز هویت چندعاملی را به کاربران ابلاغ کردهاند. سرویسهای محوری مانند Allium Assistant و پروتکل محتوای مدل همچنان در وضعیت تعلیق قرار دارند. دادههای خام بلاکچینهای اتریوم و بیتکوین و سولانا و Base روی پلتفرمهای ابری نظیر اسنوفلیک و دیتابریکس در حال اعتبارسنجی و پر کردن شکافهای اطلاعاتی هستند.

نهادهای همکار آلیوم آسیبی ندیدهاند و شواهدی از نفوذ به سامانههای داخلی شرکتهایی مانند استرایپ و ویزا گزارش نشده است. کسبوکار مورد بحث خرداد امسال توانست ۴۰ میلیون دلار سرمایه در دور سری B جذب کند و زیرساخت بیش از ۱۵۰ زنجیرهی بلوکی را پوشش دهد.

گزارش اصلی و جزئیات بیشتر در زومیت. مشاهده خبر در منبع اصلی
English

Cybersecurity Breach at Allium Disrupts Blockchain Analytics for Visa and Stripe

A cyber intrusion into Allium's systems has forced the revocation of API keys and disrupted blockchain analytics services for major clients including Visa and Coinbase. While core application and explorer APIs have been recovered, executives have not yet disclosed the attacker's identity, the entry method, or whether customer data was stolen.

A cyber breach at Allium has resulted in the revocation of API keys and disrupted blockchain analytics services for major clients such as Visa and Coinbase.

Allium, a blockchain data provider for major financial institutions like Visa, Stripe, and Coinbase, has confirmed unauthorized access to some of its systems. The security incident, identified on October 25, led to the revocation of API keys and a multi-day outage of the platform's services.

Allium's security experts managed to restore the main application and explorer programming interfaces after several days of effort. Despite restoring some services, platform executives have not yet disclosed the identity of the attacker, the method of intrusion, or the likelihood of customer data theft.

Ethan Chan, CEO and co-founder of Allium, stated that they apologize for the disruption caused to their customers. He emphasized that security measures and monitoring have been intensified to prevent similar events.

The authentication process has become more complex, and company engineers have instructed users to revoke previous access keys and enable multi-factor authentication. Core services such as Allium Assistant and the model content protocol remain suspended. Raw blockchain data for Ethereum, Bitcoin, Solana, and Base on cloud platforms like Snowflake and Databricks is currently being validated to fill information gaps.

Allium's partner institutions have not been harmed, and there is no evidence of intrusion into the internal systems of companies like Stripe and Visa. The business successfully raised $40 million in a Series B funding round in June of this year, covering the infrastructure of over 150 blockchains.

English version written with AI from the Persian report by زومیت.