#交易所 #Meta #X #SouthKoreaDelaysCryptoIncomeTax
日本 GMO 網路集團旗下 GMO Internet（東證代號 4784）經營的外匯自動交易雲端主機服務「お名前.com デスクトップクラウド」遭駭。GMO 10 月 24 日發布的第 4 報證實，服務環境遭到入侵、客戶資料被帶走，部分用戶的證券與外匯帳戶出現不是本人下的單。攻擊者向 GMO 要錢，並威脅繼續操作用戶在國內外 70 多家券商與外匯業者開設的帳戶，GMO 表明不會付錢。
2 萬 6,739 台主機可能受影響，全部方案停機
這項服務提供雲端 Windows 桌面，讓用戶全天候執行 MetaTrader 4、MetaTrader 5（MT4、MT5）等自動交易程式，不必讓自家電腦一直開機。根據 GMO 10 月 21 日的第 1 報，10 月 20 日在部分用戶主機上發現第三方安裝的惡意程式，可能受影響的主機有 26,739 台，主機內保存的資料可能已被讀取。GMO 從 10 月 21 日凌晨 4 點（日本時間）起，將全部方案的主機依序停機。
第 4 報列出的經過是：10 月 19 日接獲用戶詢問後開始調查，10 月 21 日起陸續有用戶回報帳戶出現不明交易，10 月 22 日向警方報案。
攻擊者三項威脅，GMO 拒付並要求政府介入
第 4 報列出攻擊者的三項威脅：繼續對用戶的交易帳戶下不當委託、損耗帳戶餘額；公開服務本身與連線用戶電腦的資訊，並發動勒索軟體攻擊；公開 GMO 系統與營運體制的資訊。GMO 表示，付錢無法保證被取走的資料會刪除、也無法防止被濫用，已將通訊紀錄等證據交給警方的網路犯罪部門。
GMO 也已要求主要券商與交易所阻斷經由這項服務的連線、強制切斷所有連線中的工作階段。另外，GMO 向日本政府要求把本案當成「能動的サイバー防御」（主動網路防禦，指由國家主導追蹤並癱瘓攻擊者基礎設施）的「發動第 1 號」案例處理。
每人 5,000 日圓慰問金，不當交易損失另外補償
GMO 將對所有現有用戶發放 5,000 日圓慰問金，不論是否有金錢損失。經 GMO 認定是這次入侵造成的不當交易，用戶已實現的交易虧損與手續費另外補償，但市場波動造成的損失、原本可以賺到的利潤等間接損害不在範圍內。若券商已退款，GMO 只補差額；申請方式將在 11 月 6 日前公布。
遭入侵的舊系統不會原樣恢復。想繼續使用 Windows 桌面環境的用戶，可轉到另一套獨立雲端上的替代服務，轉換後前 6 個月免費。
攻擊者自稱連用戶自家電腦也入侵，GMO 要求全面掃毒
攻擊者架設的網站 10 月 24 日更新內容，經日本外匯交易者 FXWOLF2 截圖在 X 上流傳。攻擊者自稱，這項服務的主機網路採用 Active Directory 架構，存在一個對所有主機都有管理權限的帳號；GMO 提供的 RDP 遠端連線設定檔預設開啟「磁碟重新導向」，因此能從主機反向連進用戶自家電腦，取出資料並安裝後門。攻擊者也威脅，要把用戶的瀏覽紀錄、MT4 與 MT5 帳號資料寄給用戶的親友與商業往來對象。GMO 目前沒有回應或證實這些說法。
GMO 在第 4 報中提醒，攻擊者之後可能公開自稱是 GMO 或用戶的資料，其中可能包含不實內容。同日發布的第 5 報則要求用戶對自己的電腦、手機做完整掃毒並備份資料，表示調查範圍「包括對客戶端裝置的影響」。使用 MT4、MT5 的用戶要從沒用來交易的裝置更改帳號與交易工具密碼、切斷所有連線中的工作階段，並開啟兩步驟驗證。
GMO Coin：尚未發現自家帳戶遭不當操作
同集團的加密貨幣交易所 GMO Coin 10 月 23 日發布提醒，指多家外匯業者出現疑似自動交易工具造成的不當交易，該公司「現階段未確認」自家帳戶有不當操作。GMO Coin 要求用戶檢查交易與委託紀錄，設定通行金鑰（passkey），開啟登入與成交通知，並刪除沒在用或來源不明的 API 金鑰。
這篇文章 GMO 外匯自動交易主機遭駭，攻擊者操作用戶帳戶下單並勒索 GMO 最早出現於 。
【延伸分析】
【我的延伸觀點】
此次事件凸顯出雲端自動交易（VPS）架構的高度集中化風險。攻擊者藉由單一服務商的管理漏洞與遠端桌面設定缺陷，進而控制大量終端用戶的交易帳戶，這對高度依賴程式交易的現代金融生態敲響了警鐘。當雲端主機成為跳板，資安防護的鏈條只要有一處斷裂，骨牌效應便會擴及跨國、跨平台的多元資產帳戶。
【市場影響】
在加密貨幣市場方面，雖同集團的 GMO Coin 暫未發現異常，但投資人對中心化交易所（CEX）及第三方API工具的信任度可能短期受損，資金或會暫時轉向鏈上去中心化協議（DeFi）或冷錢包自管，對整體加密貨幣市場情緒呈偏空或中性影響。至於美股與台股市場，多數散戶與機構較少直接透過此類特定日系外匯雲端主機下單，因此對主流股市的直接衝擊有限，但資安概念股可能因企業加強防禦預算而受到市場資金短期的關注。
【後續觀察】
後續應密切關注日本政府是否會將此案正式列為「主動網路防禦」首例，以及跨國執法機關對攻擊者溯源的進展。同時，各大券商與加密貨幣交易所是否會全面收緊遠端桌面連線協議、強制推行更嚴格的API權限控管與雙重認證（2FA），將是評估整體金融資安升級的重要指標。
【風險提醒】
若後續攻擊者釋出聲稱竊得的用戶登入憑證或交易資料，可能引發連鎖帳戶盜用潮。使用自動交易工具的投資人，務必立即更改所有與交易平台相關的密碼，並對個人終端裝置進行全面掃毒，切勿忽略資安防護的最後防線。