Allium, provedora de serviços de dados blockchain, anunciou em 28 de outubro que restaurou a entrega normal para 18 redes de criptomoedas após um incidente de segurança que começou em 25 de outubro. A restauração cobre tabelas brutas e enriquecidas no Snowflake e Databricks, enquanto o BigQuery continua passando por operações de backfill. A empresa informou que revogou as chaves de API existentes, exigiu novas senhas e recomendou autenticação multifator para todos os usuários.

ETH / USD
Fonte: CoinGecko. Preços indicativos.

Escopo dos serviços restaurados

De acordo com a CryptoSlate, as redes que passaram nos testes de completude e frescor no Snowflake e Databricks incluem Ethereum, Solana, Bitcoin, Base, Arbitrum e Arc, entre outras. A validação interna da Allium indica que os dados dessas redes agora são entregues sem interrupções. Contudo, a provedora observa que os carimbos de verificação podem aparecer desatualizados porque os processos automáticos de re‑verificação ainda estão sendo reativados, condição que não implica falta de dados.

Backfills em andamento e limites de recursos

Embora os feeds ao vivo estejam operacionais, a Allium continua realizando backfill de registros históricos para o período afetado pela violação. O esforço de backfill é mais intenso no BigQuery, onde a empresa trata a recuperação histórica como tarefa separada mesmo para redes que já passaram nos testes no Snowflake e Databricks. Além disso, a Allium desativou temporariamente novos uploads de dados e restringiu o acesso a tabelas já carregadas, limitando consultas que dependam desses conjuntos até que o processo de backfill seja concluído.

Etapas de remediação para clientes

As instruções de recuperação publicadas pela Allium exigem que os clientes gerem novas chaves de API e definam novas senhas. A empresa também recomenda habilitar a autenticação multifator para mitigar riscos futuros. As chaves de API existentes estão sendo revogadas, e os usuários são instruídos a coordenar com seus contatos na Allium para quaisquer exceções. A orientação enfatiza que equipes que utilizam dados da Allium para pesquisa, reconciliação ou infraestrutura de produto devem verificar tanto a combinação armazém‑rede quanto a janela histórica antes de confiar nos dados restaurados.

O que observar a seguir

Os stakeholders devem monitorar as atualizações da Allium sobre o progresso dos backfills no BigQuery e a reabertura das capacidades de upload. A confirmação de que todas as janelas históricas foram totalmente reconciliadas será um indicador chave de que o serviço se recuperou completamente. Além disso, quaisquer comunicações adicionais da Allium sobre medidas de segurança extras ou resultados de auditorias de terceiros serão acompanhadas de perto por desenvolvedores e instituições que dependem de seus pipelines de dados.