Allium, поставщик услуг по данным блокчейнов, объявил 28 окт., что восстановил нормальную доставку для 18 крупных криптовалютных сетей после инцидента безопасности, начавшегося 25 окт. Восстановление охватывает сырые и обогащённые таблицы на Snowflake и Databricks, в то время как BigQuery продолжает выполнять операции отката. Компания заявила, что отозвала существующие ключи API, потребовала новые пароли и рекомендовала многофакторную аутентификацию для всех пользователей.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

Область восстановленных сервисов

Согласно CryptoSlate, цепочки, которые прошли проверки полноты и свежести на Snowflake и Databricks, включают Ethereum, Solana, Bitcoin, Base, Arbitrum и Arc, среди прочих. Внутренняя проверка Allium указывает, что данные для этих сетей теперь доставляются без прерываний. Однако провайдер отмечает, что метки времени проверки могут выглядеть устаревшими, поскольку автоматические процессы повторной проверки всё ещё включаются, что не означает отсутствие данных.

Текущие откаты и ограничения функций

Хотя живые потоки работают, Allium продолжает откатывать исторические записи за период, затронутый нарушением. Усилия по откату наиболее обширны в BigQuery, где компания рассматривает восстановление истории как отдельную задачу даже для цепочек, которые уже прошли проверки на Snowflake и Databricks. Кроме того, Allium временно отключил новые загрузки данных и ограничил доступ к ранее загруженным таблицам, ограничивая запросы, зависящие от этих наборов данных, пока процесс отката не завершится.

Шаги по восстановлению клиентов

Опубликованные инструкции по восстановлению Allium требуют от клиентов сгенерировать заменяющие ключи API и установить новые пароли. Компания также рекомендует включить многофакторную аутентификацию для снижения будущих рисков. Существующие ключи API отзываются, а пользователи просят координировать любые исключения с контактами Allium. Руководство подчёркивает, что команды, использующие данные Allium для исследований, сверки или инфраструктуры продукта, должны проверить как комбинацию склад‑цепочка, так и историческое окно перед тем, как полагаться на восстановленные данные.

Что следить дальше

Заинтересованные стороны должны отслеживать обновления Allium о ходе откатов BigQuery и восстановлении возможностей загрузки. Подтверждение того, что все исторические окна полностью согласованы, будет ключевым индикатором полного восстановления сервиса. Кроме того, любые дальнейшие сообщения от Allium о дополнительных мерах безопасности или результатах сторонних аудитов будут внимательно следить разработчики и учреждения, зависящие от его конвейеров данных.