Allium, 보안 침해 이후 18개 블록체인 데이터 피드 복구

Allium은 블록체인 데이터 서비스 제공업체로, 10월 28일 보안 사고(10월 25일 시작) 이후 18개 주요 암호화폐 네트워크에 대한 정상 전달을 복구했음을 발표했습니다. 복구는 Snowflake와 Databricks의 원시 및 강화 테이블을 포함하며, BigQuery는 여전히 백필 작업 중입니다. 회사는 기존 API 키를 폐기하고 새 비밀번호를 요구했으며, 모든 사용자가 다중 인증을 적용하도록 권고했습니다.

복구된 서비스 범위

CryptoSlate에 따르면 Snowflake와 Databricks에서 완전성 및 최신성 검증을 통과한 체인에는 이더리움, 솔라나, 비트코인, Base, Arbitrum, Arc 등이 포함됩니다. Allium 내부 검증에 따르면 해당 네트워크의 데이터는 현재 중단 없이 전달되고 있습니다. 다만 자동 재검증 프로세스가 아직 재활성화되지 않아 검증 타임스탬프가 오래된 것처럼 보일 수 있으나, 이는 데이터 누락을 의미하지는 않습니다.

진행 중인 백필 및 기능 제한

실시간 피드는 운영 중이지만, Allium은 침해로 영향을 받은 기간에 대한 과거 기록을 계속 백필하고 있습니다. 백필 작업은 특히 BigQuery에서 가장 광범위하게 진행되고 있으며, Snowflake와 Databricks에서 검증을 통과한 체인이라도 별도 작업으로 처리됩니다. 또한 Allium은 새로운 데이터 업로드를 일시적으로 중단하고 기존에 업로드된 테이블에 대한 접근을 제한하여, 백필이 완료될 때까지 해당 데이터셋에 의존하는 쿼리를 제한하고 있습니다.

고객 복구 조치

Allium이 공개한 복구 지침에 따라 고객은 교체용 API 키를 생성하고 새 비밀번호를 설정해야 합니다. 또한 향후 위험을 완화하기 위해 다중 인증을 활성화할 것을 권고합니다. 기존 API 키는 폐기되며, 사용자는 예외 사항이 있을 경우 Allium 담당자와 협의해야 합니다. 이 지침은 Allium 데이터를 연구, 조정 또는 제품 인프라에 사용하는 팀이 복구된 데이터를 활용하기 전에 창고‑체인 조합 및 과거 기간을 확인하도록 강조합니다.

다음에 주목할 사항

이해관계자는 BigQuery 백필 진행 상황과 업로드 기능 재개 여부를 지속적으로 모니터링해야 합니다. 모든 과거 기간이 완전히 조정되었다는 확인은 서비스가 완전 복구되었음을 나타내는 핵심 지표가 될 것입니다. 또한 Allium이 추가 보안 조치나 제3자 감사 결과를 발표하면, 데이터 파이프라인에 의존하는 개발자와 기관이 이를 면밀히 주시할 것입니다.