Allium, ein Anbieter von Blockchain‑Datenservices, kündigte am 28. Okt. an, dass die normale Lieferung für 18 große Kryptowährungsnetzwerke nach einem Sicherheitsvorfall, der am 25. Okt. begann, wiederhergestellt wurde. Die Wiederherstellung umfasst rohe und angereicherte Tabellen auf Snowflake und Databricks, während BigQuery weiterhin Backfill‑Operationen durchführt. Das Unternehmen erklärte, dass es bestehende API‑Keys widerrufen, neue Passwörter verlangt und die Multi‑Factor‑Authentication für alle Nutzer empfohlen hat.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Umfang der wiederhergestellten Dienste

Laut CryptoSlate haben die Chains, die die Vollständigkeits- und Frischeprüfungen auf Snowflake und Databricks bestanden haben, unter anderem Ethereum, Solana, Bitcoin, Base, Arbitrum und Arc. Alliums interne Validierung zeigt, dass die Daten für diese Netzwerke jetzt ohne Unterbrechung geliefert werden. Der Anbieter weist jedoch darauf hin, dass Zeitstempel der Verifizierung möglicherweise veraltet erscheinen, da automatisierte Re‑Verifizierungsprozesse noch re‑aktiviert werden – ein Zustand, der nicht auf fehlende Daten hinweist.

Fortlaufende Backfills und Funktionsbeschränkungen

Während Live‑Feeds betriebsbereit sind, führt Allium weiterhin historische Backfills für den Zeitraum der Verletzung durch. Der Backfill‑Aufwand ist bei BigQuery am umfangreichsten, wo das Unternehmen die historische Wiederherstellung als separate Aufgabe behandelt, selbst für Chains, die bereits Prüfungen auf Snowflake und Databricks bestanden haben. Zusätzlich hat Allium vorübergehend neue Datenuploads deaktiviert und den Zugriff auf bereits hochgeladene Tabellen eingeschränkt, wodurch Abfragen, die auf diesen Datensätzen basieren, bis zum Abschluss des Backfill-Prozesses limitiert sind.

Schritte zur Kundenerholung

Alliums veröffentlichte Wiederherstellungsanweisungen verlangen von Kunden, Ersatz‑API‑Keys zu generieren und neue Passwörter festzulegen. Das Unternehmen empfiehlt zudem, Multi‑Factor‑Authentication zu aktivieren, um zukünftige Risiken zu mindern. Bestehende API‑Keys werden widerrufen, und Nutzer werden angewiesen, sich mit ihren Allium‑Kontakten abzustimmen, falls Ausnahmen erforderlich sind. Die Anleitung betont, dass Teams, die Allium‑Daten für Forschung, Abstimmung oder Produktinfrastruktur nutzen, sowohl die Kombination Warehouse‑Chain als auch das historische Fenster prüfen sollten, bevor sie die wiederhergestellten Daten nutzen.

Was als Nächstes zu beachten ist

Stakeholder sollten Alliums Updates zum Fortschritt der BigQuery‑Backfills und zur Wiedereröffnung der Upload‑Fähigkeiten verfolgen. Die Bestätigung, dass alle historischen Fenster vollständig abgeglichen wurden, wird ein entscheidender Indikator dafür sein, dass der Service vollständig wiederhergestellt ist. Darüber hinaus werden weitere Mitteilungen von Allium zu zusätzlichen Sicherheitsmaßnahmen oder zu Ergebnissen von Drittanbieter‑Audits von Entwicklern und Institutionen, die auf seine Datenpipelines angewiesen sind, genau beobachtet.