Allium révoque les clés API de ses clients après un accès non autorisé

Allium confirme un accès non autorisé à certains de ses systèmes

Selon le communiqué publié par Allium le 28 octobre 2026, l'entreprise a repéré le 25 octobre un incident de sécurité. Le texte, signé par Ethan Chan, PDG et cofondateur, évoque un « unauthorized access to certain Allium systems » (un accès non autorisé à certains systèmes d'Allium, traduit de l'anglais).

Allium affirme dans ce communiqué avoir limité les accès, protégé ses systèmes et prévenu directement les clients touchés. La société dit aussi avoir confié l'enquête à un cabinet de cybersécurité indépendant et compte publier, une fois celle-ci achevée, une synthèse des constats et des mesures adoptées.

Le communiqué d'Allium ne dit pas si des données de clients ont été consultées ou extraites, ni qui est à l'origine de l'intrusion, par quel moyen, ni combien de clients ont été prévenus.

Allium impose de nouvelles clés API et de nouveaux mots de passe

La page de statut d'Allium précise les mesures de précaution dans un message daté du 28 octobre à 9 h 00, heure de l'Est des États-Unis (EDT). Les clés d'interface de programmation applicative (API) déjà émises y sont en cours de révocation : les clients sont invités à en créer une nouvelle dans l'application pour retrouver l'accès à l'API, sauf si leur contact chez Allium leur en délivre une directement.

Le même message d'Allium demande aux utilisateurs de choisir un nouveau mot de passe lors de leur prochaine connexion et recommande d'activer l'authentification multifacteur, c'est-à-dire une vérification d'identité en plusieurs étapes.

Allium a également suspendu temporairement le téléversement de nouvelles données et l'accès aux données déjà téléversées par les clients. Selon la page de statut, les requêtes qui s'appuient sur ces tables téléversées ne s'exécutent plus tant que la fonction reste désactivée.

D'après le communiqué, le cœur de la plateforme (Allium App, Explorer et Explorer APIs) fonctionne de nouveau, mais certaines fonctions demeurent indisponibles. La page de statut cite Allium Assistant et Allium MCP parmi les services pas encore rétablis.

La livraison des tables datashare reprend avec des contrôles chaîne par chaîne

La page de statut d'Allium retrace l'incident du 25 au 28 octobre 2026. La page de statut signale aussi une dégradation du service datashare, qui livre aux clients des tables de données de blockchains via Snowflake, Databricks et BigQuery. Les horaires sont exprimés en heure EDT.

Donnée	Heure (EDT)	Date	Source
Explorer indiqué « en maintenance » et indisponible	19 h 31	25 octobre 2026	Page de statut d'Allium
Application Allium mise hors ligne par précaution	11 h 39	26 octobre 2026	Page de statut d'Allium
Tables datashare privées de nouvelles données dans toutes les régions	18 h 09	26 octobre 2026	Page de statut d'Allium
Reprise de la livraison datashare sur Snowflake, Databricks et BigQuery	18 h 00	27 octobre 2026	Page de statut d'Allium
Annonce de la révocation des clés API	9 h 00	28 octobre 2026	Page de statut d'Allium
Explorer et API principaux rétablis, incident clos	10 h 59	28 octobre 2026	Page de statut d'Allium
Allium Assistant et Allium MCP toujours indisponibles	11 h 00	28 octobre 2026	Page de statut d'Allium

Pendant l'interruption, Allium a prévenu que les clients pouvaient obtenir des données périmées ou des erreurs en interrogeant les tables datashare. Après la reprise, l'entreprise a lancé un rattrapage (« backfill », remplissage des données manquantes) de la période concernée.

Dans un message du 28 octobre à 15 h 47 EDT, Allium indique que les tables brutes et enrichies ont satisfait ses contrôles de complétude et de fraîcheur sur Snowflake et Databricks pour plusieurs chaînes, dont Ethereum, Solana, Bitcoin, Base, Arbitrum, BSC, Avalanche et Stellar. Les tables de prix ont aussi été validées.

Selon ce même message, le traitement de Hyperliquid est toujours en cours et le rattrapage se poursuit pour les autres chaînes ainsi que pour l'ensemble des chaînes sur BigQuery. Le communiqué d'Allium ne fixe aucune date pour le retour des fonctions encore suspendues ni pour la publication de la synthèse d'enquête.

Questions fréquentes

Que s'est-il passé chez Allium le 25 octobre 2026 ?

Allium a identifié le 25 octobre 2026 un incident de sécurité impliquant un accès non autorisé à certains de ses systèmes, selon le communiqué signé par son PDG et cofondateur Ethan Chan, publié le 28 octobre 2026. L'entreprise indique avoir restreint les accès, sécurisé ses systèmes et prévenu directement les clients touchés. Elle a fait appel à un cabinet de cybersécurité indépendant et prévoit de publier, après l'enquête, une synthèse de ses constats et des mesures prises. Le communiqué précise que le cœur de la plateforme (Allium App, Explorer et Explorer APIs) est de nouveau en ligne, mais que certaines fonctions restent temporairement indisponibles.

Les clés API d'Allium sont-elles révoquées et comment retrouver l'accès à l'API ?

Oui, selon le message de la page de statut d'Allium daté du 28 octobre 2026 à 9 h 00 (heure de l'Est des États-Unis), les clés API existantes sont en cours de révocation par précaution de sécurité. Pour restaurer l'accès à l'API, le client doit créer une nouvelle clé dans l'application. Si son contact chez Allium lui délivre directement une nouvelle clé, aucune action n'est requise tant qu'il ne l'a pas reçue. Le même message demande de définir un nouveau mot de passe à la connexion et recommande d'activer l'authentification multifacteur.

Quelles fonctions d'Allium restent indisponibles après l'incident de sécurité ?

Selon la page de statut d'Allium, un message du 28 octobre 2026 à 11 h 00 (heure de l'Est des États-Unis) indique que l'Explorer et l'API Explorer sont rétablis, mais que Allium Assistant et Allium MCP ne sont pas encore disponibles. Par ailleurs, le téléversement de nouvelles données et l'accès aux données déjà téléversées sont temporairement désactivés, selon le message de 9 h 00 le même jour. Les requêtes qui utilisent des tables téléversées ne s'exécutent donc pas tant que la fonction reste coupée. FAQ : Le communiqué du 28 octobre 2026 indique que certaines fonctions restent temporairement indisponibles, sans donner de calendrier.

Où en est la livraison des tables datashare d'Allium après l'incident ?

D'après la page de statut d'Allium, la livraison datashare a repris pour toutes les chaînes sur Snowflake, Databricks et BigQuery, selon un message du 27 octobre 2026 à 18 h 00 (heure de l'Est des États-Unis). Dans sa mise à jour du 28 octobre 2026 à 15 h 47, Allium indique que les tables brutes et enrichies de plusieurs chaînes, dont Ethereum, Solana, Bitcoin, Base, Arbitrum, BSC, Avalanche et Stellar, ont passé ses contrôles de complétude et de fraîcheur sur Snowflake et Databricks. Les tables de prix sont aussi vérifiées. FAQ : Hyperliquid reste en cours de traitement, et le rattrapage des données se poursuit pour les autres chaînes et pour toutes les chaînes sur BigQuery.