Por Canuto  

Allium restableció sus principales API después de detectar un acceso no autorizado a algunos de sus sistemas el 25 de octubre. Según su actualización del 28 de octubre, la compañía seguía verificando y reparando datos afectados. Allium revocó claves y recomendó reforzar la seguridad de las cuentas; hasta ese aviso, no había informado quién realizó la intrusión ni si hubo robo de información.
***

  • Allium detectó el incidente el 25 de octubre y contrató a un investigador independiente de ciberseguridad.
  • La empresa revocó claves API y recomendó cambiar contraseñas y activar la autenticación multifactor.
  • Las API principales volvieron a funcionar, mientras continuaban la revisión de datos y la restauración de algunas funciones, según el aviso del 28 de octubre.

La recuperación de Allium avanzaba, pero la empresa todavía revisaba la integridad de parte de sus datos blockchain tras detectar un acceso no autorizado a algunos de sus sistemas. El incidente, identificado el 25 de octubre, interrumpió servicios de la firma y llevó a revocar claves API, mientras la compañía contrataba a un investigador independiente de ciberseguridad.

Allium informó que restableció su aplicación principal y sus API de Explorer después de varios días de interrupciones, aunque algunas funciones seguían indisponibles en su actualización del 28 de octubre. Hasta ese aviso, la empresa no había identificado al responsable, explicado cómo se produjo el acceso ni confirmado si alguien obtuvo información de clientes; tampoco indicó cuándo publicaría los resultados de su investigación.

Intrusión y medidas de seguridad para clientes

La cronología pública de incidentes de Allium sitúa el inicio de la interrupción de Explorer el 25 de octubre. Al día siguiente, la compañía retiró temporalmente su aplicación como medida preventiva mientras trabajaba para recuperar el acceso y asegurar sus sistemas, una respuesta que extendió la afectación más allá de un solo servicio.

En una actualización oficial, Ethan Chan, CEO y cofundador de Allium, dijo que la empresa restringió el acceso tras detectar la intrusión y notificó directamente a los clientes afectados. También señaló que contrató a una firma independiente de ciberseguridad para investigar el incidente; la compañía no detalló públicamente cuáles clientes recibieron esas notificaciones.

Como parte de la respuesta, Allium comenzó a revocar las claves API existentes y pidió a sus clientes generar reemplazos desde la aplicación o solicitarlos a sus contactos dentro de la empresa. Además, recomendó cambiar las contraseñas y activar la autenticación multifactor, medidas que buscan reducir el riesgo de que credenciales anteriores sigan dando acceso a los servicios.

La restauración de las API no significó que todos los componentes hubieran vuelto a operar con normalidad. Según el aviso de recuperación del 28 de octubre, los clientes aún no podían acceder a conjuntos de datos cargados previamente ni subir nuevos, por lo que las consultas que dependían de esas tablas podían fallar; Allium Assistant y su servicio MCP también seguían fuera de servicio.

Distribución de datos y registros en reparación

La intrusión coincidió con problemas en la entrega de datos blockchain que Allium distribuye a clientes empresariales mediante Snowflake, Databricks y Google BigQuery. En un aviso del 26 de octubre, la empresa advirtió que las tablas compartidas en distintas regiones habían dejado de recibir información nueva, lo que podía provocar resultados desactualizados o errores en las consultas.

Allium informó posteriormente que la distribución de datos se había reanudado en las tres plataformas, pero aclaró que seguía buscando registros faltantes y reconstruyendo la información del periodo afectado. Esa distinción importa para los clientes: que un servicio vuelva a responder no demuestra por sí solo que cada tabla contenga un historial completo de las transacciones ocurridas durante la interrupción.

En su actualización del 28 de octubre, la compañía dijo que verificaba la actualidad y la integridad de conjuntos de datos de Ethereum, Bitcoin, Solana y Base disponibles en Snowflake y Databricks. El proceso de reconstrucción también continuaba para otras cadenas y para registros afectados en BigQuery, sin que el aviso precisara una fecha de finalización para todas las reparaciones.

Estos datos estructurados pueden alimentar investigación, contabilidad y herramientas de monitoreo, por lo que una omisión temporal podría repercutir en análisis que dependen de series completas. Sin embargo, la información publicada no cuantifica el volumen de registros faltantes ni describe impactos concretos en las operaciones de los clientes; hasta el aviso del 28 de octubre, Allium comunicó tareas de comprobación y reparación, no una evaluación final.

Clientes institucionales, actividad y financiamiento de Allium

Fundada en 2021, Allium recopila, organiza y analiza transacciones blockchain para clientes institucionales, convirtiendo actividad en cadena en conjuntos de datos estructurados. La compañía ha señalado que su tecnología respalda operaciones de datos en más de 150 blockchains, y entre las instituciones que aparecen vinculadas a sus servicios están Visa, Stripe y Coinbase.

La información disponible sobre la intrusión no indica que los sistemas de Visa, Stripe o Coinbase hayan sufrido accesos no autorizados. Allium dijo que notificó directamente a clientes afectados, pero no publicó sus nombres, de modo que la presencia de esas compañías entre sus clientes o usuarios de datos no permite concluir que alguna haya sido comprometida.

Visa trabaja con Allium en su Onchain Analytics Dashboard, una herramienta que clasifica transacciones con stablecoins y distingue pagos de operaciones de trading, transferencias y otros movimientos en blockchain. En una investigación sobre pagos con stablecoins, crypto.news citó un análisis de Allium que estimó entre USD $401.000 millones y USD $527.000 millones en pagos hasta agosto de 2026, según el método de clasificación aplicado.

Los datos de Allium también han servido para análisis de otros segmentos del ecosistema: un estudio de octubre sobre la distribución geográfica de validadores de Solana utilizó información de la empresa junto con otras fuentes. La firma anunció en junio una ronda Serie B de USD $40 millones, liderada por Amplify Partners y con participación de Kleiner Perkins y Theory Ventures, después de captar USD $16,5 millones en una Serie A en 2024 para desarrollar infraestructura blockchain empresarial.

Investigación pendiente y alcance de la recuperación

La declaración de Chan indicó que Allium reforzaba sus controles de autenticación y monitoreo mientras avanzaba la investigación. El ejecutivo también se disculpó por las interrupciones y dijo que la empresa tenía la intención de publicar sus hallazgos y medidas correctivas cuando concluyera el trabajo, aunque no anunció una fecha para ese informe.

La secuencia de recuperación muestra varias tareas diferentes: asegurar los sistemas, restablecer aplicaciones y API, reactivar la distribución de datos y reparar registros históricos. Cada paso responde a un problema distinto, por lo que el retorno de Explorer o de las API no elimina automáticamente la necesidad de revisar tablas y confirmar que los datos vuelvan a estar completos.

En la actualización del 28 de octubre, Allium seguía monitoreando la restauración de funciones, la verificación de conjuntos de datos y la reconstrucción de registros afectados. La empresa tampoco había explicado el método de entrada de los intrusos ni precisado si se sustrajo información, dos interrogantes que la investigación independiente debía abordar antes de que pudiera conocerse el alcance completo del incidente.

Para los clientes que dependen de estos servicios, las instrucciones inmediatas fueron reemplazar claves, cambiar contraseñas y activar la autenticación multifactor, además de comprobar la frescura y completitud de los datos utilizados en sus consultas. El caso recuerda que proveedores de infraestructura y análisis pueden ser componentes relevantes de operaciones financieras basadas en blockchain, aunque la información divulgada hasta el aviso del 28 de octubre no demostraba que las plataformas de sus clientes institucionales hubieran sido vulneradas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados