Allium, un fournisseur de services de données blockchain, a annoncé le 28 octobre qu'il avait rétabli la livraison normale pour 18 réseaux de cryptomonnaies majeurs après un incident de sécurité survenu le 25 octobre. Cette restauration couvre les tables brutes et enrichies sur Snowflake et Databricks, tandis que BigQuery continue de subir des opérations de rétroaction. L'entreprise a indiqué avoir révoqué les clés API existantes, exigé de nouveaux mots de passe et recommandé l'authentification multifacteur pour tous les utilisateurs.

ETH / USD
Source : CoinGecko. Prix indicatifs.

Portée des services rétablis

Selon CryptoSlate, les chaînes ayant passé les contrôles d'intégrité et de fraîcheur sur Snowflake et Databricks incluent Ethereum, Solana, Bitcoin, Base, Arbitrum et Arc, entre autres. La validation interne d'Allium indique que les données pour ces réseaux sont désormais livrées sans interruption. Cependant, le fournisseur note que les horodatages de vérification peuvent apparaître obsolètes car les processus de re-vérification automatisés sont encore en cours de réactivation, une situation qui n'implique pas de données manquantes.

Rétroactions en cours et limites de fonctionnalités

Bien que les flux en direct soient opérationnels, Allium continue de rétroagir les enregistrements historiques pour la période affectée par la violation. L'effort de rétroaction est le plus important sur BigQuery, où l'entreprise traite la récupération historique comme une tâche distincte, même pour les chaînes ayant déjà passé les contrôles sur Snowflake et Databricks. En outre, Allium a temporairement désactivé les nouvelles téléversements de données et restreint l'accès aux tables précédemment téléversées, limitant les requêtes qui dépendent de ces jeux de données jusqu'à la fin du processus de rétroaction.

Étapes de remédiation pour les clients

Les instructions de récupération publiées par Allium exigent que les clients génèrent des clés API de remplacement et définissent de nouveaux mots de passe. L'entreprise recommande également d'activer l'authentification multifacteur pour atténuer les risques futurs. Les clés API existantes sont en cours de révocation, et les utilisateurs sont invités à se coordonner avec leurs contacts Allium pour toute exception. Les directives soulignent que les équipes utilisant les données d'Allium pour la recherche, la réconciliation ou l'infrastructure de produits doivent vérifier à la fois la combinaison entre l'entrepôt de données et la chaîne, ainsi que la fenêtre historique, avant de s'appuyer sur les données rétablies.