日本GMO网络遭网络攻击：交易账户被破坏，GMO Coin称未受影响

交易机器人被反向利用。 在日本，GMO互联网确认其客户信息在<< Onamae.com Desktop Cloud >>上被盗，该服务被成千上万的外汇交易者用于运行MT4和MT5。自家交易所GMO Coin表示未发现其账户上有任何欺诈操作。

本文要点：

• GMO互联网确认其<< Onamae.com Desktop Cloud >>服务上客户信息被盗，该服务被成千上万的外汇交易者使用。
• 该集团的加密货币交易平台GMO Coin未受到欺诈操作的影响，但建议用户采取额外的安全措施。
• 在发现某些服务器上存在恶意程序后，GMO拒绝支付赎金，并请求国家介入以实施主动网络防御。

GMO Coin未受影响但保持警惕

GMO Coin，该集团的加密货币交易平台，于10月23日发布了警告。它指出，目前尚未确认其客户账户上有任何未经授权的操作。

尽管如此，该交易所仍要求用户检查其订单历史和余额，激活密码和登录通知。尤其是，建议他们删除未使用或未知的API密钥。API密钥是允许第三方软件（例如机器人）代替您下单的通行证。

该集团的稳定币在GMO互联网发布的五份报告中均未出现。GYEN和ZUSD由GMO Trust在纽约发行，正在进行清算。其持有者可以在2026年11月11日之前按面值赎回，与此次攻击没有已知的关联。

GMO服务器上发生了什么

一切始于10月19日的一条客户消息。次日，GMO互联网发现某些服务器上安装了恶意程序。10月21日凌晨4点，托管服务商关闭了所有服务。

26,739台服务器的数字在X上广泛传播。这个数字是准确的，但指的是潜在暴露的机器。GMO明确表示，这并不是实际被攻破的服务器数量。

问题在于这些机器所包含的内容。交易者在上面运行的MT4和MT5软件始终连接到他们的经纪商，包括身份信息。随后，一些客户看到他们从未下过的订单。日本媒体引用了一位神奈川县的个人，他在两秒钟内损失了约400万日元。

OANDA Japan、XMTrading、Titan FX、AXIORY和IronFX已要求客户更改密码。10月22日，金融服务局（FSA）通过其行业协会要求外汇经纪商监控异常交易。

拒绝赎金并呼吁国家介入

GMO的第四份报告，日期为10月24日，确认客户信息确实被外泄。公司没有说明具体哪些信息。它还透露收到了赎金要求，但未透露金额。

GMO的官方声明中详细列出了威胁。攻击者承诺将继续在70多家日本和外国经纪商的账户上进行破坏性下单，发布客户数据并启动勒索软件。因此，这个70的数字来自于黑客本人。没有官方报告对此进行确认。

GMO拒绝支付，并已将其交流记录提交给警方。该集团将对欺诈订单造成的损失进行赔偿，并向每位客户支付5000日元，无论是否受到影响。该服务将不会恢复。

【重要】关于对「お名前.com デスクトップクラウド」的非法访问的道歉与通知（第4报）

我们对给客户带来的极大困扰和担忧深表歉意

我们决定采取以下措施，特此报告
①向所有用户支付慰问金5000日元... --- GMO互联网集团 (@GMOGroup) 2026年10月24日

更为不寻常的是，GMO要求政府实施主动网络防御，该法于10月1日生效。该法律允许警方或自卫队远程中和攻击者的服务器。政府秘书长木原稔在接受媒体采访时拒绝对个案发表评论。他表示，国家将根据企业的请求判断是否需要进行中和。

据《日经》报道，政府将在周一晚上召集相关部长应对一系列网络攻击。

加密机器人和VPS：同样的致命弱点

将MT5替换为网格交易机器人，将外汇经纪商替换为Binance。模式保持不变。许多加密交易者租用VPS全天候运行他们的脚本，API密钥以明文存储在机器上。

日本深知这些漏洞的代价。2024年5月，DMM Bitcoin损失了4502.9 BTC，约合3.05亿美元。FBI和日本警方将此次盗窃归咎于朝鲜黑客组织TraderTraitor，这是Lazarus的一个分支。该交易所于2024年12月宣布关闭。

对于GMO而言，目前没有任何证据可以识别攻击者。方法也有所不同。没有人清空钱包。黑客利用受害者的访问权限，通过下达亏损订单来摧毁他们的资本。

如果机器人在租用的服务器上运行，其API密钥永远不应具有提款权限，并应限制在该服务器的IP地址上。GMO的客户将在11月6日之前收到赔偿的具体方案。