Allium, proveedor de servicios de datos blockchain, anunció el 28 oct que ha reestablecido la entrega normal para 18 redes de criptomonedas tras un incidente de seguridad iniciado el 25 oct. La restauración cubre tablas crudas y enriquecidas en Snowflake y Databricks, mientras BigQuery continúa con operaciones de backfill. La compañía indicó que revocó las claves API existentes, exigió nuevas contraseñas y recomendó autenticación multifactor para todos los usuarios.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Alcance de los servicios restaurados

Según CryptoSlate, las cadenas que pasaron las verificaciones de integridad y frescura en Snowflake y Databricks incluyen Ethereum, Solana, Bitcoin, Base, Arbitrum y Arc, entre otras. La validación interna de Allium indica que los datos de estas redes se entregan ahora sin interrupción. Sin embargo, el proveedor señala que las marcas de tiempo de verificación pueden aparecer obsoletas porque los procesos automáticos de re-verificación aún se están reactivando, condición que no implica datos faltantes.

Backfills en curso y límites de funciones

Aunque los flujos en vivo están operativos, Allium continúa con el backfill de registros históricos para el período afectado por la brecha. El esfuerzo de backfill es más extenso en BigQuery, donde la compañía trata la recuperación histórica como una tarea separada incluso para cadenas que ya pasaron las verificaciones en Snowflake y Databricks. Además, Allium ha deshabilitado temporalmente las nuevas cargas de datos y restringido el acceso a tablas previamente cargadas, limitando las consultas que dependen de esos conjuntos de datos hasta que se complete el proceso de backfill.

Pasos de remediación del cliente

Las instrucciones de recuperación publicadas por Allium requieren que los clientes generen claves API de reemplazo y establezcan nuevas contraseñas. La compañía también recomienda habilitar autenticación multifactor para mitigar riesgos futuros. Las claves API existentes se están revocando, y los usuarios deben coordinarse con sus contactos de Allium para cualquier excepción. La guía enfatiza que los equipos que utilizan datos de Allium para investigación, conciliación o infraestructura de producto deben verificar tanto la combinación almacén-cadena como la ventana histórica antes de confiar en los datos restaurados.

Qué observar a continuación

Los interesados deben monitorear las actualizaciones de Allium sobre el progreso de los backfills de BigQuery y la reapertura de las capacidades de carga. La confirmación de que todas las ventanas históricas se han reconciliado por completo será un indicador clave de que el servicio se ha recuperado totalmente. Además, cualquier comunicación adicional de Allium sobre medidas de seguridad adicionales o resultados de auditorías de terceros será seguida de cerca por desarrolladores e instituciones que dependen de sus pipelines de datos.