Allium、18チェーンのデータフィードをセキュリティ侵害後に復旧

Alliumは10月28日に、10月25日に始まったセキュリティインシデント後に18大暗号通貨ネットワークへの通常配信を復旧したと発表した。復旧はSnowflakeとDatabricks上の生データと拡張テーブルを対象とし、BigQueryはバックフィル作業を継続中である。同社は既存のAPIキーを取り消し、新しいパスワードを要求し、全ユーザーに多要素認証を推奨した。

復旧サービスの範囲

CryptoSlateによると、SnowflakeとDatabricksで完全性と新鮮さのチェックに合格したチェーンはEthereum、Solana、Bitcoin、Base、Arbitrum、Arcなどである。Alliumの内部検証では、これらネットワークのデータが中断なく配信されていると示されている。ただし、検証タイムスタンプが古く見える場合があるのは、再検証プロセスが再有効化中であるためで、データ欠損を意味するものではない。

継続中のバックフィルと機能制限

ライブフィードは稼働しているが、Alliumは侵害期間に影響を受けた歴史的レコードのバックフィルを継続している。バックフィル作業はBigQueryで最も大規模で、SnowflakeとDatabricksで既にチェックを通過したチェーンでも、歴史的回復を別タスクとして扱っている。さらに、Alliumは一時的に新規データアップロードを無効化し、既存テーブルへのアクセスを制限しており、バックフィル完了までそれらデータセットに依存するクエリを制限している。

顧客の対策

Alliumの公開回復手順では、顧客にAPIキーの再生成と新パスワード設定を要求している。同社は将来のリスクを軽減するために多要素認証の有効化も推奨している。既存APIキーは取り消され、例外が必要な場合はAllium担当者と連携するよう指示されている。ガイダンスは、研究、照合、製品インフラでAlliumデータを使用するチームが、復旧データを利用する前に倉庫-チェーンの組み合わせと歴史的ウィンドウを確認するべきと強調している。

次に注目すべき点

関係者はBigQueryバックフィルの進捗とアップロード機能の再開をAlliumのアップデートで監視すべきである。全歴史ウィンドウが完全に照合されたことの確認は、サービスが完全に回復したことを示す重要指標となる。さらに、Alliumからの追加セキュリティ対策や第三者監査結果に関するコミュニケーションは、データパイプラインに依存する開発者や機関によって綿密に追跡される。