你开着交易机器人去睡觉，醒来发现它还在下单，只是下单的人，已经不是你了。 日本 IT 巨头 GMO Internet 有个云主机服务「お名前.com デスクトップクラウド」，很多人租它的 Windows 服务器，24 小时挂 MT4、MT5 跑外汇自动交易。 10/19，有客户反映异常。 10/20，GMO 在部分服务器上发现第三方植入的恶意程序。 10/21 凌晨 4 点，所有方案的服务器开始逐台关机。 可能受影响的服务器26,739 台，但关机已经晚了，这些服务器里存着用户在券商的登录信息。黑客拿到之后，直接登录别人的账户乱下单。 TBS 采访了一位 44 岁、炒外汇 10 年的男性： 大约 2 秒，亏掉约 416 万日元。 他说：「余额归零了。」 黑客自己声称已经「破坏」了 66 亿日元的账户，后来又改口说 77 亿，这是攻击方的说法，没有第三方证实，但真正的重头戏，是后面的勒索。 10/21，第一封勒索信5000 万美元，用加密货币付，期限当天下午 5 点。GMO 拒绝。 之后黑客又开价 100 万美元，只要 10/27 中午前付钱，就不对用户放勒索病毒，同时还声称能对海内外 70 多家券商、外汇公司的账户下手。 金额只剩第一次的 2%，GMO 还是不付。理由是，付了也不能保证资料会被删掉，结果今天中午期限一过，大约 12 点半，网上开始出现据称是一名 GMO 用户的个人资料，真假还没有被证实。 火已经烧到股市和政府，GMO 集团股价周一收跌超过 15%，日本金融大臣片山皋月说，已有 5 家外汇公司回报客户受害，券商 FXTF 直接封锁所有海外 IP 登录 MT4、MT5 GMO 还请求政府动用「主动网络防御」权限去瘫痪黑客的基础设施，这项权限 10/1 才刚生效。 补偿方案：每位现有用户 5000 日元，经 GMO 确认的未经授权交易造成的已实现亏损由 GMO 负担，转用 GMO 另一项云服务的用户可以免费用 6 个月。 那跟币圈有什么关系？第一，GMO 也碰交易所，它在泰国运营、拿到泰国牌照的 EX，上周才刚披露被收购。 第二，也是最重要的， 币圈很多人也把量化机器人、交易所 API Key 放在云服务器上，这次被偷的，就是这种「替你下单的钥匙」 机器人可以 24 小时替你盯盘，也可能 24 小时替黑客打工，你的 API Key 现在还开着提现权限吗？有没有绑 IP 白名单？ #GMO# #黑客勒索# #量化交易# #API安全#

罗宾汉推特被盗了 黑客赚麻了 VLAD 0xe26d978d4d9b2aa6f2f594880dd415d74055c27d 赚18WU 0xf00d0450982dff5aa2256e88a79476d19212593e 赚12WU 0xb1c426d94db2a16aa0a3310966c29eb1db4ad774 赚30WU 0x1338c1a92368e36e072d7d2e146b093e03e20d77 赚9WU 0x2a129a2cd8250136ed60ce99ace6153096ea8939 赚7WU 这些都是新地址 就给他归类为黑客地址了，或者是认识黑客的地址了 也有些扫链的运气好的也买到了 成本大概10W以内 好几个 2W多成本的也吃到了黑客红利 看了下剩下的还在持仓的 对这类叙事追捧的大多是华语的地址，老外不怎么感冒

Claude接hermes就会飙韩语，我在想是不是朝鲜黑客入侵了我的电脑，这有点不寻常了✋😭✋ 깔끔하게 없음. 테스트 빌드 발행. 두 가지 문제: 테스트 기대값이 구버전 경로, cd 커맨드도 하드코딩. 같이 고치겠습니다.