Взлом Allium: поставщик данных для Visa и Coinbase сообщил об атаке

Компания Allium, предоставляющая инфраструктуру блокчейн-аналитики для крупных финансовых и криптовалютных организаций, сообщила об инциденте безопасности. 25 октября 2026 года специалисты обнаружили несанкционированный доступ к части внутренних систем. Среди клиентов Allium — Visa, Coinbase и Stripe, однако пока неизвестно, затронула ли атака данные этих компаний.

Allium начала расследование, уведомила пострадавших клиентов и приступила к обновлению механизмов доступа. Масштабы возможной утечки остаются нераскрытыми.

Что произошло с Allium

Allium специализируется на обработке и анализе блокчейн-данных. Её инфраструктура позволяет финансовым компаниям, разработчикам и криптовалютным платформам отслеживать транзакции, анализировать активность кошельков и получать структурированную информацию из различных блокчейнов.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

25 октября компания выявила подозрительную активность в своих системах и установила факт несанкционированного доступа. После обнаружения инцидента команда безопасности начала работу по ограничению последствий атаки и восстановлению нормальной деятельности платформы.

Allium сообщила о привлечении независимых специалистов для расследования. Их задача — определить способ проникновения, установить затронутые компоненты инфраструктуры и оценить возможные последствия для клиентов.

При этом компания пока не раскрыла, какие именно сведения могли оказаться доступны злоумышленникам и сколько пользователей пострадало.

Allium отзывает API-ключи и рекомендует сменить пароли

Одной из основных мер защиты стал отзыв действующих API-ключей. Такие ключи используются программами и сервисами для автоматического подключения к инфраструктуре Allium и получения блокчейн-данных.

Если злоумышленники получили доступ к действительным ключам, теоретически они могли бы использовать их для обращения к сервисам от имени клиентов. Именно поэтому обновление учётных данных является стандартной мерой при подобных инцидентах.

Allium также рекомендует пользователям сменить пароли и проверить настройки доступа. Клиентам, использующим API компании в собственных приложениях, необходимо учитывать возможные изменения при подключении к платформе.

Пострадавшие организации уже получили уведомления. Однако публичного перечня затронутых клиентов компания не представила.

Затронуты ли Visa, Coinbase и Stripe

Инцидент привлёк внимание прежде всего из-за клиентской базы Allium. Её решения используют крупные участники финансового рынка, включая Visa, Coinbase и Stripe.

Однако сотрудничество с поставщиком блокчейн-данных не означает, что хакеры получили доступ к внутренним системам этих организаций. На данный момент нет подтверждений компрометации их инфраструктуры или хищения клиентских средств вследствие атаки на Allium.

Также отсутствуют сведения о том, что злоумышленники получили контроль над криптовалютными кошельками, платёжными системами или активами клиентов перечисленных компаний.

Главная неопределённость связана с характером потенциально скомпрометированной информации. Пока расследование не завершено, невозможно установить, ограничился ли инцидент внутренними системами Allium или затронул данные, обрабатываемые для сторонних организаций.

Какие последствия возможны для крипторынка

В отличие от взлома криптовалютной биржи, атака на поставщика аналитической инфраструктуры не обязательно сопровождается кражей цифровых активов. Однако подобные инциденты могут создавать риски для компаний, которые используют внешние API в собственных продуктах.

Если ключи доступа или конфиденциальные сведения были скомпрометированы, клиентам потребуется проверить интеграции, обновить настройки безопасности и убедиться в отсутствии подозрительных запросов.

Случай Allium показывает, что безопасность криптовалютной индустрии зависит не только от защиты бирж и блокчейнов, но и от сторонних технологических поставщиков.

На 29 октября подтверждён факт несанкционированного доступа к системам Allium, но полный масштаб последствий неизвестен. Компания продолжает расследование и восстановление инфраструктуры. Информации о похищении криптовалюты или взломе систем Visa, Coinbase и Stripe нет.

Отказ от ответственности: Содержание отражает личные взгляды автора и текущую рыночную ситуацию. Пожалуйста, проведите собственное исследование, прежде чем инвестировать в криптовалюты, поскольку ни автор, ни издание не несут ответственности за любые финансовые потери.

Источник