你开着交易机器人去睡觉，醒来发现它还在下单，只是下单的人，已经不是你了。 日本 IT 巨头 GMO Internet 有个云主机服务「お名前.com デスクトップクラウド」，很多人租它的 Windows 服务器，24 小时挂 MT4、MT5 跑外汇自动交易。 10/19，有客户反映异常。 10/20，GMO 在部分服务器上发现第三方植入的恶意程序。 10/21 凌晨 4 点，所有方案的服务器开始逐台关机。 可能受影响的服务器26,739 台，但关机已经晚了，这些服务器里存着用户在券商的登录信息。黑客拿到之后，直接登录别人的账户乱下单。 TBS 采访了一位 44 岁、炒外汇 10 年的男性： 大约 2 秒，亏掉约 416 万日元。 他说：「余额归零了。」 黑客自己声称已经「破坏」了 66 亿日元的账户，后来又改口说 77 亿，这是攻击方的说法，没有第三方证实，但真正的重头戏，是后面的勒索。 10/21，第一封勒索信5000 万美元，用加密货币付，期限当天下午 5 点。GMO 拒绝。 之后黑客又开价 100 万美元，只要 10/27 中午前付钱，就不对用户放勒索病毒，同时还声称能对海内外 70 多家券商、外汇公司的账户下手。 金额只剩第一次的 2%，GMO 还是不付。理由是，付了也不能保证资料会被删掉，结果今天中午期限一过，大约 12 点半，网上开始出现据称是一名 GMO 用户的个人资料，真假还没有被证实。 火已经烧到股市和政府，GMO 集团股价周一收跌超过 15%，日本金融大臣片山皋月说，已有 5 家外汇公司回报客户受害，券商 FXTF 直接封锁所有海外 IP 登录 MT4、MT5 GMO 还请求政府动用「主动网络防御」权限去瘫痪黑客的基础设施，这项权限 10/1 才刚生效。 补偿方案：每位现有用户 5000 日元，经 GMO 确认的未经授权交易造成的已实现亏损由 GMO 负担，转用 GMO 另一项云服务的用户可以免费用 6 个月。 那跟币圈有什么关系？第一，GMO 也碰交易所，它在泰国运营、拿到泰国牌照的 http://Z.com EX，上周才刚披露被收购。 第二，也是最重要的， 币圈很多人也把量化机器人、交易所 API Key 放在云服务器上，这次被偷的，就是这种「替你下单的钥匙」 机器人可以 24 小时替你盯盘，也可能 24 小时替黑客打工，你的 API Key 现在还开着提现权限吗？有没有绑 IP 白名单？ #GMO #黑客勒索 #量化交易 #API安全