Allium відновлює подачу даних для 18 блокчейнів після інциденту безпеки
Allium відновила нормальну доставку даних для 18 провідних мереж у Snowflake та Databricks, хоча бекфіли та деякі обмеження функцій ще залишаються.
Переклад з англійської. Читати оригінал
Головне
- Allium відновила живу подачу даних для 18 мереж у Snowflake та Databricks після інциденту 25 жовтня.
- Історичні бекфіли все ще тривають, особливо для BigQuery та деяких мереж.
- Клієнти повинні замінити API‑ключі, скинути паролі та ввімкнути MFA згідно з інструкцією відновлення Allium.
Allium, постачальник послуг блокчейн‑даних, 28 жовтня повідомив, що відновив нормальну доставку для 18 провідних криптовалютних мереж після інциденту безпеки, який розпочався 25 жовтня. Відновлення охоплює сирі та збагачені таблиці у Snowflake та Databricks, тоді як у BigQuery продовжуються операції бекфілу. Компанія заявила, що відкликала існуючі API‑ключі, вимагала нові паролі та рекомендувала багатофакторну автентифікацію для всіх користувачів.
ETH / USD
Обсяг відновлених сервісів
За даними CryptoSlate, мережі, які пройшли перевірки повноти та актуальності у Snowflake та Databricks, включають Ethereum, Solana, Bitcoin, Base, Arbitrum та Arc та інші. Внутрішня валідація Allium показує, що дані для цих мереж тепер доставляються без перерв. Однак постачальник зазначає, що часові мітки верифікації можуть виглядати застарілими, бо автоматичні процеси повторної верифікації ще не ввімкнені, що не означає відсутність даних.
Триваючі бекфіли та обмеження функцій
Хоча живі потоки працюють, Allium продовжує бекфілити історичні записи за період, у який стався інцидент. Найбільший обсяг бекфілу – у BigQuery, де компанія розглядає історичне відновлення як окреме завдання навіть для мереж, які вже пройшли перевірки у Snowflake та Databricks. Крім того, Allium тимчасово вимкнула нові завантаження даних і обмежила доступ до раніше завантажених таблиць, обмежуючи запити, що залежать від цих наборів даних, доки процес бекфілу не завершиться.
Кроки для клієнтів
Опубліковані інструкції відновлення Allium вимагають від клієнтів згенерувати нові API‑ключі та встановити нові паролі. Компанія також радить ввімкнути багатофакторну автентифікацію для зниження майбутніх ризиків. Існуючі API‑ключі відкликаються, а користувачів просять координуватися зі своїми контактами в Allium щодо будь‑яких виключень. Рекомендації підкреслюють, що команди, які використовують дані Allium для досліджень, звірки чи інфраструктури продукту, мають перевіряти як комбінацію сховища‑мережі, так і історичне вікно перед використанням відновлених даних.
Що слід стежити далі
Зацікавлені сторони мають стежити за оновленнями Allium щодо прогресу бекфілу у BigQuery та відновленням можливості завантаження. Підтвердження того, що всі історичні вікна повністю узгоджені, стане ключовим індикатором повного відновлення сервісу. Крім того, будь‑які подальші повідомлення Allium про додаткові заходи безпеки або результати стороннього аудиту будуть уважно стежити розробники та інституції, що залежать від їхніх даних.

Обговорення 0