ブロックチェーンデータを提供するプラットフォームとされるAlliumは、自社システムにおけるセキュリティ侵害が発生したことを公表しました。同社は安全対策として既存のAPIキーを失効させ、現在はコアサービスをオンライン状態へ復旧させています。一方で、アップロードされたデータへのアクセスは停止されたままであり、一部のデータフィードにおけるデータの欠損を補填する作業が続けられています。データインフラの安全性は外部連携を行うシステム運用に直結するため、データの完全な復旧と制限解除の行方が重要視されます。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
セキュリティ侵害の公表とAPIキー失効
ブロックチェーンデータの分析や配信基盤を手がけるとされているAlliumは、安全性が損なわれるセキュリティ侵害が発生したことを明らかにしました。
同社はこの事態を受けて、不正アクセスの防止や安全確保を目的とした措置として、既存のAPIキー（外部アプリケーションとシステムを連携するための認証情報）を失効させました。これにより、Alliumのデータ配信機能を利用している外部の開発者や事業者は、認証情報の再設定などの対応を求められる可能性があります。
サービスの復旧状況とデータアクセスの制限
インシデントへの対処に伴い、Alliumのコアサービス自体はすでにオンラインに復帰しています。
しかしながら、全面的な機能再開には至っていません。ユーザーがアップロードしたデータへのアクセス機能は引き続き無効化された状態となっており、一部のデータフィード（継続的に提供されるデータ配信ライン）に生じたギャップ（データの欠損）についても、現在も補填に向けた作業が続けられています。
ポイント
- Alliumがセキュリティ侵害を公表し、安全対策として既存のAPIキーを失効させた点
- コアサービスは復旧したものの、アップロードデータへのアクセス機能が無効化されたままとなっている点
- 一部のデータフィードで発生したデータの欠損に対して、現在も補填作業が継続されている点
- データインフラにおける認証キーの失効やデータアクセス制限は、同社プラットフォームに依存する外部システムの運用に直接影響を与える可能性がある点で注目されます
総研プライム
ブロックチェーンを、
徹底的に読み解く。
技術の仕組み、企業の戦略、市場の構造まで。独自の調査・分析で掘り下げる専門レポート。
初月無料で読む