Allium披露安全事件：部分系统遭未授权访问，核心平台已恢复

Allium CEO Ethan Chan披露的未授权访问，把机构级链上数据的安全缺口摆上台面。客户包括Visa、美联储、Coinbase与a16z；2024年A轮1650万美元、2026年6月B轮4000万美元后，数据源深入支付、央行与交易所场景。此次10月25日发现，10月29日披露，核心App、Explorer及Explorer API已恢复，部分功能仍不可用，并聘独立网安公司调查。

四天披露窗口与“调查结束后公开发现摘要”更值得留意：受影响客户先被通知，市场后见摘要，透明度正被机构客户安全审查倒逼。近月SafePal插件漏洞、GitHub内部仓库遭未授权访问调查，均指向攻击面从钱包私钥转向数据接口、插件与身份认证层。Allium补强认证与监控，是在为B轮后的机构化扩张补安全底座。