日本GMO那个「お名前.com デスクトップクラウド」被黑，我觉得最该看的是币圈跑量化bot的人，而不是把它当外汇圈的笑话刷过去。
这东西本来就是给外汇EA跑MT4/MT5的VPS。官方10月21日公告：第三方非法访问，被装了恶意程序，可能受影响的服务器26,739台，全套餐停机，恢复时间未定。后面的新闻汇总说黑客拿到凭证，在几十家券商的账户里乱下单把余额打没，还要赎金，GMO拒付。赔偿方案是每人固定5000日元，再加核实后的损失。
5000日元。没看错。
说白了，你把账户密码和API丢在一台别人托管、几万人用同一套环境的云桌面上，你的安全等级就等于这家托管商最菜的那个运维。币圈一模一样，多少人把交易所API扔在便宜VPS上跑网格跑套利，提现权限开着，IP白名单也懒得绑。
API只开交易不开提现，绑IP，跑bot的机器自己管。真出事那天，没人替你兜底。
#API安全
这东西本来就是给外汇EA跑MT4/MT5的VPS。官方10月21日公告：第三方非法访问，被装了恶意程序，可能受影响的服务器26,739台，全套餐停机，恢复时间未定。后面的新闻汇总说黑客拿到凭证，在几十家券商的账户里乱下单把余额打没，还要赎金，GMO拒付。赔偿方案是每人固定5000日元，再加核实后的损失。
5000日元。没看错。
说白了，你把账户密码和API丢在一台别人托管、几万人用同一套环境的云桌面上，你的安全等级就等于这家托管商最菜的那个运维。币圈一模一样，多少人把交易所API扔在便宜VPS上跑网格跑套利，提现权限开着，IP白名单也懒得绑。
API只开交易不开提现，绑IP，跑bot的机器自己管。真出事那天，没人替你兜底。
#API安全