infrastructure
Allium confirme un accès non autorisé le 25 octobre, toutes les clés API révoquées
Allium, fournisseur de données on-chain cité par Visa et Coinbase, détecte un accès non autorisé le 25 octobre. Explorer coupé, flux datashare suspendus, toutes les clés API révoquées.
Allium, fournisseur de données on-chain qui cite Visa, Coinbase et d'autres grands comptes comme références commerciales, a publié le 28 octobre un billet officiel confirmant un accès non autorisé détecté le 25 octobre 2026 sur une partie de son infrastructure. L'Explorer et les flux datashare ont été interrompus, toutes les clés API révoquées, et un cabinet de cybersécurité indépendant a été engagé. L'annonce est sur le blog d'Allium (allium.so/blog/allium-security-update-incident-response-and-platform-recovery) ; la page de statut est status.allium.so. Couverture en français par Journal du Coin.
Ce qui est confirmé
- Détection : 25 octobre 2026.
- Nature : « unauthorized access to certain Allium systems » — accès non autorisé à certains systèmes Allium. Les systèmes concernés ne sont pas nommés.
- Mesures immédiates : restriction d'accès, notification directe des clients affectés, engagement d'un cabinet de cybersécurité indépendant (non nommé).
- Status post-incident : la plateforme principale (Allium App, Explorer, Explorer APIs) est de nouveau en ligne au 28 octobre.
- Fonctions encore désactivées au 28 octobre : import de nouvelles données, accès aux données déjà importées, assistant IA, serveur MCP (Model Context Protocol).
Mesures de sécurité imposées aux clients
Reprise de l'accès conditionnée à trois actions côté client :
- Révocation complète des clés API existantes. Les clients doivent générer une nouvelle clé dans l'application. Les clients dont la clé est émise par un contact commercial Allium attendent qu'elle leur soit transmise.
- Réinitialisation du mot de passe lors de la première connexion.
- Activation du MFA recommandée (non obligatoire).
Chronologie
| Date | Événement |
|---|---|
| 25 octobre 2026 | Accès non autorisé détecté |
| Nuit du 25 au 26 octobre | Explorer mis hors ligne « par précaution » |
| 26-27 octobre | Infrastructure restreinte, flux datashare coupés |
| 28 octobre, matin heure Paris | Billet officiel du CEO Ethan Chan |
| 28 octobre, matinée NY (09:00 EDT) | Mise à jour de la page de statut : révocation clés API, nouveau mot de passe exigé |
| 28 octobre | Platform (Explorer, App, Explorer APIs) de retour en ligne |
| À venir | Récapitulatif post-enquête, pas de date communiquée |
Ce qu'Allium ne précise pas
- Les systèmes exacts touchés : le billet dit « certains systèmes ».
- Les données exposées : pas de confirmation sur ce qui a été consulté ou exfiltré.
- Le vecteur d'intrusion : non divulgué.
- La revendication : aucun groupe ne s'est manifesté publiquement au 29 octobre.
- Les clients affectés : Allium a « notifié directement » les clients concernés, sans publier de liste.
Visa, Coinbase et les autres grands comptes qui apparaissent sur le site d'Allium comme références commerciales ne sont pas identifiés comme affectés, et aucun n'a réagi publiquement à ce stade. Le fait qu'un fournisseur figure parmi les clients n'implique rien sur l'exposition aux systèmes compromis.
Pourquoi c'est significatif
Allium fournit des tables indexées et des flux temps réel pour l'analyse on-chain : identification d'adresses, labels d'entités, flux d'adresses, données de pricing. Ces jeux de données alimentent des outils de compliance, des tableaux de bord internes et des APIs utilisées par des fintechs et émetteurs. Une révocation complète des clés API côté fournisseur impose aux consommateurs des deux côtés — intégrateurs et clients finaux — de re-provisionner leurs flux, et peut créer des interruptions ponctuelles sur les tableaux de bord anti-fraude et les filtres de risque qui tournent en continu.
Le point d'exposition le plus sensible n'est pas la donnée on-chain brute — elle est publique — mais les labels d'entités (quelles adresses sont rattachées à quels acteurs), que les équipes de compliance et de risque consomment comme des oracles pour décider de bloquer ou valider des transactions.
À surveiller
- Le rapport post-incident d'Allium. Le billet promet un récapitulatif à l'issue de l'enquête — système concerné, vecteur, données exposées, délai de détection.
- La reprise des imports et de l'accès aux données déjà importées. Au 28 octobre, ces deux fonctions restent coupées. La date de retour est le signal technique sur l'ampleur réelle du compromis.
- Déclarations clients. Un acteur comme Coinbase ou Visa qui notifierait publiquement un incident chaîné à Allium changerait la portée de l'affaire.
- Rotation des flux concurrents. Les clients peuvent, en attendant, mettre en place des flux Chainalysis, TRM Labs ou Dune en secours — ce qui est aussi un indicateur du poids opérationnel d'Allium dans leurs piles.
Contexte
L'incident Allium rejoint une série d'intrusions sur des fournisseurs de la chaîne d'approvisionnement du secteur crypto en 2026 : Coinbase + Amplitude, Bithumb groupware mobile, et plusieurs intrusions sur des outils internes et outils tiers. Le vecteur varie — infostealers, phishing ciblé, access brokers — mais la cible est la même : les outils que les grandes plateformes utilisent, plutôt que les plateformes elles-mêmes. Allium ne détient pas de clés clientes ni de fonds ; l'impact d'un compromis reste du côté intégrité des données et chaîne de confiance sur les labels.