把交易账户放在别人的服务器上，等于把钥匙挂在别人门口！ GMO 旗下给外汇交易者用的云 VPS 被攻破，攻击者偷走客户凭证，在 70 多家券商里下了把余额打… · @xaiwind · TwKit

@xaiwind

把交易账户放在别人的服务器上，等于把钥匙挂在别人门口！ GMO 旗下给外汇交易者用的云 VPS 被攻破，攻击者偷走客户凭证，在 70 多家券商里下了把余额打光的单，GMO 已经向政府机构求助。 大家默认在防自己的账号密码被盗，真正的分水岭在：你的自动交易程序跑在哪台机器上。VPS 一被拿下，上面存的所有券商登录信息一次性全暴露，密码设得再复杂也没用。 最该紧张的是在服务器上跑交易脚本、交易机器人的散户，还有所有把 API key 明文放在服务器上的独立开发者。今天出事的是外汇，明天可能就是你那台跑 Agent 的 VPS！ 能做的不难：券商 API 只开交易不开出金，设单日亏损上限，密钥别明文存，不同账户分开放在不同机器上。 自动化省下的是盯盘时间，可不该省掉隔离这一步！

曝光 102 · 评论 1 · 点赞 1 · 书签 0