
SEI Investments發生資料外洩事件,源自一家第三方分析供應商,造成重大安全風險。5月17日,SEI的重要合作夥伴MJ Brunner Inc.遭受勒索軟體攻擊,導致約100家機構客戶的敏感投資者資訊遭外洩。
本次事件的嚴重性反映在以下受影響資料:
| 外洩資料類型 | 影響 | 受影響領域 |
|---|---|---|
| 私鑰 | 嚴重安全風險 | 金融服務 |
| 個人資訊 | 身分盜用風險 | 投資客戶 |
| 投資者資料 | 財務風險暴露 | 資產管理 |
此事件揭露了供應鏈安全模式的重大漏洞,第三方供應商得以存取敏感加密憑證。安全研究人員指出,API和加密金鑰於第三方平台意外外洩的趨勢日益明顯。
金融機構對這類安全事件特別脆弱,SEI案例即為明證。事件影響多家主要避險基金及金融機構投資人,在金融生態系統中引發連鎖效應。此案例顯示,供應商管理失控將使加密資產面臨獨特安全挑戰,尤其是私鑰管理。
安全專家建議機構強化供應商風險控管,尤其當第三方可存取可能影響區塊鏈資產或投資平台的加密憑證時。
SEI Investments近期安全事件,官方證實並非外部駭客入侵所致。公司管理團隊表示,真正原因是5月17日供應商MJ Brunner Inc.遭勒索軟體攻擊,此項澄清有助於釐清事件性質。
本次事件導致SEI管理的約100檔基金客戶資料外洩,影響多平台投資人。管理層強調,事件根本並非自身系統遭外部入侵,而是供應商基礎架構出現漏洞。
安全事件來源多樣,數據如下:
| 攻擊途徑 | 事件占比 | 影響等級 |
|---|---|---|
| 供應商/第三方 | 63% | 高 |
| 外部駭客 | 27% | 嚴重 |
| 內部威脅 | 10% | 中 |
此案例凸顯供應鏈安全漏洞已成關注重點。即使SEI安全機制完善,仍因與受影響供應商的業務往來而遭遇重大資料外洩。事件警示,安全策略必須涵蓋整體業務生態,包括有權限存取敏感資訊或系統的供應商及服務商,而非僅限於機構本身。
Sei Network交易風險顯著,用戶於簽名操作時須高度警覺。近月安全漏洞頻繁,OFAC已對相關實體祭出制裁。區塊鏈安全專家指出,交易驗證至關重要,盲簽行為為嚴重安全隱患。
最新數據揭示錢包被攻擊的主要趨勢:
| 攻擊方式 | 案例占比 | 資金損失 |
|---|---|---|
| 盲簽 | 42% | 損失1140萬 |
| 釣魚攻擊 | 38% | 損失870萬 |
| 惡意合約 | 20% | 損失520萬 |
用戶於Sei授權交易前,務必採取預防措施。必須在硬體錢包螢幕上詳細核對交易內容,切勿僅依賴介面顯示。硬體錢包螢幕是簽名前不可竄改的終極驗證。
安全公告特別提醒,勿在未完全了解交易內容情況下批准交易。Gate用戶使用Sei時建議開啟雙重認證,並安裝可偵測可疑合約權限的安全插件。
Keplr及Leap錢包用戶須警覺權限請求,這些介面過去曾遭高階釣魚攻擊鎖定。落實安全協議,可大幅降低Sei生態系統中的未授權交易與資產損失風險。
Sei在加密市場具備強勁成長潛力。憑藉創新技術及持續擴展的生態系統,Sei有望於2025年前展現顯著成長。
Sei是一條專為高效、快速交易設計的Layer 1區塊鏈,採用專有架構,實現區塊鏈交易的高速與可擴展性。
Render(RENDER)在AI幣市場展現強勁成長潛力。其表現持續穩定,市場影響力持續提升,在AI領域具備良好發展前景。
SEI專注於應用科學及實用工具,賦能個人與機構,致力輸出高品質、具備行動力及變革力的知識。











