Allium 披露系统未授权访问，恢复平台期间吊销 API 密钥
Allium 于 10 月 25 日发现未授权访问，10 月 28 日吊销既有 API 密钥并要求设置新密码。数据共享和 Assistant 于 11 月 2 日恢复，MCP 于 11 月 5 日恢复。已上传数据访问需另行核实。11 月 6 日公司称独立机构已验证遏制措施，客户数据影响仍待调查。
- 披露时间
- 2026年10月28日
- 更新于 2026年11月7日
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Allium 应用及 API 客户，尤其使用既有密钥或已上传数据表的集成
- cloud · crypto
- 在野利用
- 已发现
- Allium 确认未授权访问，客户数据影响仍未说明。
发生了什么
Allium 的安全声明承认部分系统遭访问，并称已直接通知受影响客户。声明未明确入口、列举被访问的客户数据或给出受害者数量。L3 基于面向开发者的数据供应商确认入侵并要求重置凭据，不代表已发生大规模数据泄露。
10 月 25 日是发现日期；本文披露日期采用 10 月 28 日公开的安全重置与恢复通知，不把更早的维护或中断通知当成已公开数据泄露的证据。核心服务恢复不等于全面恢复，已上传数据表、AI/MCP 和数据共享验证各有独立状态。没有证据证明本事件与币安或其他跨链桥事件相关。
11 月 2 日的解决通知只针对数据共享服务降级。11 月 2 日 16:22 UTC，独立的 Explorer/API 通知随后宣布 Allium Assistant 对所有用户恢复，MCP 仍待恢复。这两项更新均未解除 10 月 28 日的已上传数据表限制。该解决通知没有公布新的根因、客户数据范围或最终取证报告。
11 月 5 日 14:11 UTC 的更新恢复了所有用户的 MCP。公开链接分享仪表板仍在恢复中。MCP 可用不代表已上传数据表恢复、取证已有最终结论或客户数据范围已查明。
11 月 6 日，Allium 称受聘的独立安全机构已验证其遏制措施。公司仍在调查完整影响范围，计划在调查完成后公布总结。这项验证不代表尚受限的功能已恢复，也未给出客户数据影响的结论。
案发时间线
2026年10月25日
按后续安全声明，Allium 发现未授权访问
2026年10月28日
恢复通知公布安全重置及部分服务恢复
既有 API 密钥被吊销；客户应新建密钥或等待 Allium 联系人直接发放。通知建议重置密码并启用 MFA；已上传数据访问及 AI/MCP 仍受限。
10月30日 15:03 UTC
确认所有链的数据共享交付和历史验证
Allium 称 Snowflake、BigQuery 和 Databricks 上所有链、所有区域的数据共享均通过历史检查。
11月2日 15:38 UTC
数据共享故障标为已解决
结束的是数据共享故障，不代表安全调查或已上传数据及 AI/MCP 的独立限制已经结束。
11月2日 16:22 UTC
Allium Assistant 对所有用户恢复，MCP 仍待恢复
独立的 Explorer/API 恢复通知确认 Assistant 恢复，并称包括 MCP 在内的更多功能将后续恢复。该通知没有解除已上传数据表限制，也没有结束安全调查。
11月5日 14:11 UTC
MCP 对所有用户恢复
Explorer/API 通知恢复 MCP；通过公开链接分享仪表板仍在恢复中。这不代表已上传数据表恢复或安全调查结束。
2026年11月6日
Allium 称独立机构已验证遏制措施
取证仍在进行，旨在厘清完整影响范围。公司将在调查完成后公布总结。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Allium security statement一手来源CEO Ethan Chan 确认 10 月 25 日发现未授权访问，并已直接通知客户及启动独立调查；11 月 6 日补充说明独立机构已验证遏制措施，仍未说明客户数据暴露范围。
- Allium official status and recovery notices一手来源10 月 28 日安全重置通知要求新 API 密钥和密码，并区分核心服务恢复、已上传数据、AI/MCP 及仍进行的数据共享验证。
- Allium 完整数据共享故障历史一手来源10 月 30 日确认所有链的数据交付及历史验证；11 月 2 日 10:38 EST 将该数据共享故障标为已解决。其他功能限制及安全调查仍需分别判断。
- Allium 独立的 Explorer/API 恢复通知一手来源11 月 2 日 11:22 EST 恢复 Assistant；11 月 5 日 09:11 EST 恢复所有用户的 MCP。公开链接分享仪表板仍待恢复，未宣布已上传数据表恢复。