Allium, blokzincir veri hizmetleri sağlayıcısı, 28 Ekim’de 25 Ekim’de başlayan bir güvenlik olayının ardından 18 büyük kripto para ağı için normal teslimatı geri yüklediğini duyurdu. Geri yükleme, Snowflake ve Databricks’teki ham ve zenginleştirilmiş tabloları kapsarken, BigQuery hâlâ geriye dönük doldurma işlemlerine devam ediyor. Şirket, mevcut API anahtarlarını iptal etti, yeni şifreler zorunlu kıldı ve tüm kullanıcılar için çok faktörlü kimlik doğrulaması (MFA) önerdi.

ETH / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Geri Yüklenen Hizmetlerin Kapsamı

CryptoSlate’e göre, Snowflake ve Databricks’te bütünlük ve tazelik kontrollerini geçen zincirler arasında Ethereum, Solana, Bitcoin, Base, Arbitrum ve Arc gibi ağlar bulunuyor. Allium’un iç doğrulaması, bu ağların verilerinin artık kesintisiz teslim edildiğini gösteriyor. Ancak sağlayıcı, otomatik yeniden doğrulama süreçlerinin hâlâ yeniden etkinleştirildiğini ve bu nedenle doğrulama zaman damgalarının eski görünebileceğini, bunun veri eksikliği anlamına gelmediğini belirtiyor.

Devam Eden Geri Doldurmalar ve Özellik Sınırlamaları

Canlı akışlar çalışır durumda olsa da Allium, ihlalin etkilediği döneme ait tarihsel kayıtları doldurmaya devam ediyor. Geri doldurma çabası, özellikle BigQuery’de en kapsamlı; şirket, Snowflake ve Databricks’te kontrolleri geçmiş zincirler için bile tarihsel kurtarmayı ayrı bir görev olarak ele alıyor. Ayrıca Allium, yeni veri yüklemelerini geçici olarak devre dışı bıraktı ve daha önce yüklenmiş tablolara erişimi kısıtladı; bu, geri doldurma tamamlanana kadar bu veri setlerine dayanan sorgulamaları sınırlandırıyor.

Müşteri Düzeltme Adımları

Allium’un yayımladığı kurtarma talimatları, müşterilerin yeni API anahtarları oluşturmasını ve yeni şifreler belirlemesini şart koşuyor. Şirket, gelecekteki riskleri azaltmak için çok faktörlü kimlik doğrulamasının etkinleştirilmesini de öneriyor. Mevcut API anahtarları iptal ediliyor ve kullanıcıların istisna durumları için Allium temaslarıyla koordinasyon sağlamaları isteniyor. Rehber, Allium verilerini araştırma, mutabakat veya ürün altyapısı için kullanan ekiplerin, veri deposu‑zincir kombinasyonunu ve tarihsel pencereyi doğrulamaları gerektiğini vurguluyor.

İleride Neler İzlenmeli

Paydaşlar, BigQuery geri doldurma ilerlemesi ve veri yükleme yeteneklerinin yeniden açılması konusundaki Allium güncellemelerini izlemeli. Tüm tarihsel pencerelerin tamamen mutabık olduğunun teyidi, hizmetin tam olarak iyileştiğinin ana göstergesi olacak. Ayrıca Allium’dan gelecek ek güvenlik önlemleri veya üçüncü taraf denetim sonuçları, veri boru hatlarına bağımlı geliştiriciler ve kurumlar tarafından yakından takip edilecek.