Allium安全事件影响主要客户,API密钥撤销

Allium系统遭未授权访问,影响Visa等客户。公司撤销API密钥,恢复核心服务,并与外部公司调查。

Allium是一家为Visa、Stripe和Coinbase等主要客户提供区块链数据服务的公司。2026年10月25日,Allium检测到部分系统遭到未经授权的访问。公司立即限制访问权限,通知受影响客户,并聘请独立网络安全公司进行调查。 作为预防措施,Allium已撤销所有现有API密钥,要求客户生成新凭证,并建议重置密码及启用多因素认证。Allium App和Explorer API等核心平台服务已恢复,但部分功能和数据上传仍暂时不可用。 目前,尚未披露敏感信息是否被访问或漏洞的具体细节。Allium计划在调查结束后公布调查结果摘要及补救措施,强调对透明度和客户信任的承诺。