Allium 披露系统未授权访问，恢复平台期间吊销 API 密钥
Allium 确认于 10 月 25 日发现系统未授权访问。10 月 28 日恢复通知要求更换既有 API 密钥并设置新密码。核心 Explorer API 已恢复，但本次可读通知中，已上传数据访问及 AI/MCP 仍不可用。尚不能确定客户数据是否泄露。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Allium 应用及 API 客户，尤其使用既有密钥或已上传数据表的集成
- cloud · crypto
- 在野利用
- 已发现
- Allium 确认未授权访问，客户数据影响仍未说明。
发生了什么
Allium 的安全声明承认部分系统遭访问，并称已直接通知受影响客户。声明未明确入口、列举被访问的客户数据或给出受害者数量。L3 基于面向开发者的数据供应商确认入侵并要求重置凭据，不代表已发生大规模数据泄露。
10 月 25 日是发现日期；本文披露日期采用 10 月 28 日公开的安全重置与恢复通知，不把更早的维护或中断通知当成已公开数据泄露的证据。核心服务恢复不等于全面恢复，已上传数据表、AI/MCP 和数据共享验证各有独立状态。没有证据证明本事件与币安或其他跨链桥事件相关。
案发时间线
2026年10月25日
按后续安全声明，Allium 发现未授权访问
2026年10月28日
恢复通知公布安全重置及部分服务恢复
既有 API 密钥被吊销；客户应新建密钥或等待 Allium 联系人直接发放。通知建议重置密码并启用 MFA；已上传数据访问及 AI/MCP 仍受限。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Allium security statement一手来源CEO Ethan Chan 确认 10 月 25 日发现未授权访问，并已直接通知客户及启动独立调查；未说明客户数据暴露范围。
- Allium official status and recovery notices一手来源10 月 28 日安全重置通知要求新 API 密钥和密码，并区分核心服务恢复、已上传数据、AI/MCP 及仍进行的数据共享验证。