日本 GMO 網路攻擊：交易帳戶遭破壞，GMO Coin 表示未受影響

By: journalducoin.com|2026/10/26 10:00:00

交易機器人被反向使用。 在日本，GMO 網路確認其客戶資訊在「Onamae.com Desktop Cloud」上遭竊，這是其提供的虛擬伺服器服務，數千名外匯交易者使用該服務運行 MT4 和 MT5。GMO Coin 交易所表示，未發現其帳戶有任何詐騙操作。

本文的關鍵要點：

GMO 網路確認其「Onamae.com Desktop Cloud」服務的客戶資訊遭竊，該服務被數千名外匯交易者使用。
該集團的加密貨幣交易平台 GMO Coin 未受到詐騙操作的影響，但建議用戶採取額外的安全措施。
在發現某些伺服器上有惡意程式後，GMO 拒絕支付贖金，並請求國家介入以執行主動網路防禦。

GMO Coin 雖未受影響但保持警惕

GMO Coin，該集團的加密貨幣交易平台，於 10 月 23 日 發布警告。該平台指出，目前尚未確認其客戶帳戶有任何未經授權的操作。

儘管如此，該交易所仍要求用戶檢查其訂單歷史和餘額，啟用密碼鍵和登錄通知。最重要的是，建議用戶刪除未使用或不明的 API 密鑰。API 密鑰是允許第三方軟體（例如機器人）代替用戶下單的通行證。

該集團的穩定幣並未出現在 GMO 網路發布的五份報告中。GYEN 和 ZUSD，由 GMO Trust 在紐約發行，無論如何都在清算中。其持有者可以在 2026 年 11 月 11 日 前以平價回購，與此次攻擊無已知關聯。

GMO 伺服器上發生了什麼

一切始於 10 月 19 日 的一則客戶消息。次日，GMO 網路發現某些伺服器上安裝了惡意程式。10 月 21 日凌晨 4 點，主機商關閉了所有服務。

26,739 台伺服器的數字在 X 上廣為流傳。這個數字是正確的，但它指的是潛在暴露的機器。GMO 指出，這並不是實際受損伺服器的數量。

問題在於這些機器所包含的內容。交易者在這些伺服器上運行其MT4 和 MT5 軟體，並持續連接其經紀商，包括身份識別碼。隨後，一些客戶看到他們從未下過的訂單。日本媒體引用了一位神奈川的個人，他在兩秒內損失了約 400 萬日元。

OANDA Japan、XMTrading、Titan FX、AXIORY 和 IronFX 要求其客戶更改密碼。自 10 月 22 日 起，金融服務局（FSA）通過其專業協會要求外匯經紀商監控異常交易。

拒絕贖金並呼籲國家介入

GMO 的第四份報告，日期為 10 月 24 日，確認客戶資訊確實被外洩。該公司並未透露具體哪些資訊。它還透露已收到一份贖金要求，但未透露金額。

威脅在 GMO 的官方聲明中有詳細說明。攻擊者承諾將繼續在70 多家日本和外國經紀商的帳戶上下達破壞性訂單，發布客戶數據並啟動勒索病毒。因此，這個70的數字來自於黑客本人，並未有官方報告確認。

GMO 拒絕支付贖金，並已將其交流轉交給警方。該集團將對因詐騙訂單造成的損失進行賠償，並向每位客戶支付 5,000 日元，無論是否受到影響。該服務將不會恢復。

【重要】關於「お名前.com デスクトップクラウド」的不正訪問的道歉與通知（第4報）

我們對客戶造成的極大困擾和擔憂深表歉意

現在報告我們已決定的以下應對措施
①向所有使用中的客戶支付慰問金 5,000 日元... --- GMO 網路集團 (@GMOGroup) 2026 年 10 月 24 日

更不尋常的是，GMO 要求政府執行 主動網路防禦，該法於 10 月 1 日生效。該法律允許警方或自衛隊遠程中和攻擊者的伺服器。當被媒體詢問時，政府秘書長 木原稔 拒絕對個案發表評論。他表示，國家將根據企業的請求來判斷是否需要進行中和。

根據日經新聞，政府於週一晚上召集相關部長以應對一系列網路攻擊。