托管商被黑，为什么暂停出金的是平台- 大数跨境

首页

托管商被黑，为什么暂停出金的是平台

汇圈天眼

2026-10-23

导读：10月20日，日本 GMO Internet 对外确认，有人往 Onamae.com Desktop Clou

10月20日，日本互联网巨头 GMO Internet 证实，其旗下域名及云服务品牌 Onamae.com 的 Desktop Cloud 服务遭受攻击，部分客户服务器被植入未经授权的程序。

事发次日凌晨4时起，GMO 紧急暂停该服务所有方案的服务器运行，重启时间待定。据官方披露，纳入排查范围的服务器约2.6万台，最终确认被植入恶意程序的服务器数量仍在统计中。Onamae Desktop Cloud 因其支持 MT4 外汇自动交易策略24小时不间断运行的特性，在交易员群体中拥有较高使用率。

OANDA Japan 紧急响应：暂停出金与强制改密

受此事件影响，知名外汇经纪商 OANDA Japan 于10月22日发布安全公告。鉴于客户 MT 登录凭证可能泄露，平台决定对当日11点前提交的出金申请进行临时拦截以开展安全检查。同时，OANDA Japan 要求所有曾在此类托管服务上运行 MT 的客户立即执行以下操作：

修改交易账号密码；
启用 MT 平台的双重验证功能；
全面核查历史交易记录。

值得注意的是，OANDA Japan 在通知中强调其自身系统未遭攻破，风险源自“外部服务”的未授权访问。

风险溯源：云托管背后的安全隐患

外汇自动交易依赖 EA（智能交易系统）持续在线，为避免本地电脑断电、断网或系统更新导致的中断，许多交易者选择租赁远程 Windows 桌面云服务器。这种方案虽解决了稳定性问题，却引入了新的安全风险：MT4 客户端通常会保存登录凭证（账号、密码、服务器地址），这意味着交易密码以明文或可提取形式存储在第三方机房服务器上。一旦托管服务商遭遇入侵，存储在其上的大量交易凭证将面临泄露风险，而经纪商对此类本地存储行为无法实时监管，只能事后应对。