
Một sự cố bảo mật nghiêm trọng đã xảy ra khi SEI Investments bị xâm phạm dữ liệu thông qua một nhà cung cấp phân tích bên thứ ba. Sự kiện này diễn ra vào ngày 17 tháng 05, liên quan đến MJ Brunner Inc.—đơn vị cung cấp dịch vụ chủ chốt cho SEI—đã trở thành mục tiêu của một cuộc tấn công ransomware, khiến thông tin nhà đầu tư nhạy cảm của khoảng 100 khách hàng tổ chức bị lộ.
Mức độ nghiêm trọng của sự cố được thể hiện rõ qua các loại dữ liệu bị ảnh hưởng:
| Loại dữ liệu bị lộ | Ảnh hưởng | Ngành chịu tác động |
|---|---|---|
| Khóa riêng | Rủi ro bảo mật nghiêm trọng | Dịch vụ tài chính |
| Thông tin cá nhân | Nguy cơ bị đánh cắp danh tính | Khách hàng đầu tư |
| Dữ liệu nhà đầu tư | Rủi ro tài chính | Quản lý tài sản |
Sự cố này đã phơi bày những lỗ hổng nghiêm trọng trong mô hình bảo mật chuỗi cung ứng, nơi các nhà cung cấp bên thứ ba có quyền truy cập vào dữ liệu mã hóa nhạy cảm. Theo các chuyên gia bảo mật, đây là xu hướng gia tăng khi hàng nghìn khóa API và khóa mã hóa bị rò rỉ thông qua các nền tảng bên thứ ba mỗi ngày.
Các tổ chức tài chính đặc biệt dễ bị tổn thương trước các sự cố dạng này, như trường hợp của SEI. Hậu quả đã tác động đến các nhà đầu tư liên quan đến các quỹ phòng hộ lớn và tổ chức tài chính, tạo hiệu ứng dây chuyền trong toàn hệ sinh thái tài chính. Trường hợp này cho thấy tài sản crypto đối mặt với thách thức bảo mật đặc thù khi việc quản lý khóa riêng bị xâm phạm từ phía đối tác cung cấp dịch vụ.
Các chuyên gia bảo mật khuyến nghị các tổ chức cần triển khai quy trình quản lý rủi ro nhà cung cấp nâng cao, đặc biệt khi bên thứ ba có quyền truy cập vào dữ liệu mã hóa có thể ảnh hưởng đến tài sản blockchain hoặc nền tảng đầu tư.
Trong sự cố bảo mật gần đây, SEI Investments đã chính thức khẳng định không có hacker bên ngoài tham gia vào vụ rò rỉ dữ liệu. Theo ban quản trị công ty, sự cố thực chất là hậu quả của một cuộc tấn công ransomware nhắm vào nhà cung cấp dịch vụ MJ Brunner Inc. vào ngày 17 tháng 05. Việc làm rõ này là điểm quan trọng giúp nhận diện đúng bản chất vụ việc.
Sự cố đã làm lộ dữ liệu khách hàng của khoảng 100 quỹ do SEI quản lý, ảnh hưởng đến nhà đầu tư trên nhiều nền tảng. Ban quản trị nhấn mạnh nguyên nhân không xuất phát từ việc bị xâm nhập hệ thống nội bộ, mà là do lỗ hổng trong hạ tầng của nhà cung cấp dịch vụ.
Dữ liệu cho thấy sự cố bảo mật có thể đến từ nhiều nguồn:
| Phương thức tấn công | Tỷ lệ sự cố | Mức ảnh hưởng |
|---|---|---|
| Nhà cung cấp/Bên thứ ba | 63% | Cao |
| Hacker bên ngoài | 27% | Nghiêm trọng |
| Mối đe dọa nội bộ | 10% | Trung bình |
Trường hợp này nhấn mạnh nỗi lo về lỗ hổng bảo mật chuỗi cung ứng ngày càng gia tăng. Dù các quy trình bảo mật của SEI vẫn vững chắc, công ty vẫn đối diện rủi ro lộ dữ liệu qua mối quan hệ với nhà cung cấp bị ảnh hưởng. Sự cố này là lời cảnh tỉnh mạnh mẽ rằng chiến lược bảo mật phải vượt ra ngoài phạm vi nội bộ, mở rộng đến toàn bộ hệ sinh thái kinh doanh—bao gồm cả nhà cung cấp dịch vụ và đối tác có quyền truy cập vào dữ liệu hoặc hệ thống quan trọng.
Sei Network đang đối mặt với rủi ro giao dịch lớn mà người dùng cần nhận thức khi thực hiện ký giao dịch. Các lỗ hổng bảo mật đã xuất hiện trong thời gian gần đây, với các lệnh trừng phạt OFAC hiện đang nhắm vào các tổ chức liên quan. Theo các chuyên gia bảo mật blockchain, xác minh giao dịch là yếu tố then chốt bởi việc ký giao dịch mù trở thành điểm yếu nghiêm trọng.
Số liệu mới nhất cho thấy xu hướng báo động về ví bị xâm phạm:
| Phương thức tấn công | Tỷ lệ trường hợp | Thiệt hại tài chính |
|---|---|---|
| Ký giao dịch mù | 42% | $11.4M thiệt hại |
| Lừa đảo phishing | 38% | $8.7M thiệt hại |
| Hợp đồng độc hại | 20% | $5.2M thiệt hại |
Người dùng cần thực hiện các biện pháp phòng ngừa trước khi xác nhận giao dịch trên Sei. Hãy luôn kiểm tra kỹ thông tin giao dịch trên màn hình ví phần cứng thay vì chỉ dựa vào giao diện phần mềm. Màn hình ví phần cứng là điểm xác nhận cuối cùng, không thể bị can thiệp trước khi ký.
Các khuyến nghị bảo mật nhấn mạnh: tuyệt đối không phê duyệt giao dịch khi chưa kiểm tra rõ toàn bộ thông tin. Người dùng Gate truy cập Sei nên kích hoạt xác thực hai yếu tố và cân nhắc sử dụng các plugin bảo mật bổ sung để cảnh báo quyền hợp đồng bất thường.
Với người dùng ví Keplr và Leap, cần đặc biệt cảnh giác trước các yêu cầu cấp quyền, do hai giao diện này thường là mục tiêu của các chiến dịch phishing tinh vi. Thiết lập quy trình bảo mật hợp lý sẽ giảm tối đa nguy cơ giao dịch trái phép và mất tài sản trong hệ sinh thái Sei.
Sei cho thấy tiềm năng mạnh mẽ như một khoản đầu tư đầy triển vọng trên thị trường crypto. Với công nghệ đổi mới và hệ sinh thái tăng trưởng, Sei được định vị cho sự phát triển đáng kể vào năm 2025.
Sei là blockchain Layer 1 được thiết kế để thực hiện giao dịch nhanh, hiệu quả. Blockchain này sử dụng kiến trúc chuyên biệt nhằm đạt tốc độ xử lý và khả năng mở rộng vượt trội cho các giao dịch blockchain.
Render (RENDER) nổi bật với tiềm năng tăng trưởng mạnh trên thị trường đồng AI. Với hiệu suất ổn định và sự hiện diện ngày càng lớn, đồng này đang được định vị tốt cho các bứt phá trong lĩnh vực AI.
Sự độc đáo của SEI nằm ở định hướng khoa học ứng dụng và các công cụ thực tiễn, giúp cá nhân và tổ chức chủ động. SEI tạo ra tri thức vững chắc, gắn kết, phục vụ hành động thực tiễn và thay đổi thực sự.











