شرکت الیوم (Allium)، یکی از ارائه‌دهندگان اصلی داده‌های بلاکچینی که مشتریانی مانند ویزا، استرایپ و کوینبیس از زیرساخت آن استفاده می‌کنند، از دسترسی غیرمجاز به سیستم‌های خود خبر داد. این شرکت پس از شناسایی نفوذ، بلافاصله تمام کلیدهای API فعال را باطل کرد تا مسیرهای دسترسی احتمالی مهاجمان را مسدود کند، اقدامی که به‌طور موقت باعث اختلال در سرویس‌هایی شد که به داده‌های لحظه‌ای الیوم متکی بودند. تیم فنی الیوم اعلام کرده سرویس‌های اصلی را بازگردانده و درحال بررسی دقیق دامنه و ریشه حادثه است. هنوز جزئیات کامل درباره نوع داده‌های افشاشده، مدت زمان دسترسی مهاجم یا اینکه آیا اطلاعات حساس مشتریان مانند توکن‌های API یا داده‌های تراکنش در معرض خطر قرار گرفته یا نه، منتشر نشده است. از آنجا که الیوم به‌عنوان یک لایه زیرساختی داده برای چندین نهاد بزرگ در حوزه پرداخت و کریپتو عمل می‌کند، این حادثه نگرانی‌هایی را درباره ریسک‌های زنجیره تأمین (supply chain risk) در اکوسیستم فین‌تک و کریپتو برجسته می‌کند؛ موضوعی مشابه آنچه پیش‌تر در رابطه با آمپلیتیود و کوینبیس مطرح شد. کاربران و شرکت‌های مرتبط باید منتظر گزارش رسمی و کامل‌تری از دامنه نشت احتمالی داده‌ها باشند. تا این لحظه گزارشی از سرقت مستقیم دارایی کریپتویی کاربران منتشر نشده و بیشتر نگرانی‌ها متوجه امنیت کلیدهای دسترسی و یکپارچگی داده‌هاست. این خبر یادآور این نکته است که حتی زیرساخت‌های پشتیبان و غیرمستقیم در اکوسیستم مالی هم می‌توانند نقطه ضعف امنیتی برای شرکت‌های بزرگ‌تر ایجاد کنند.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Allium security breach disrupts services used by Visa, Stripe, Coinbase» است. تحلیل و جمع‌بندی فارسی از تریدیار است.