2026年10月，日本GMO互联网集团旗下的“Onamae.com 桌面云”（Windows VPS）突发大规模入侵事件，全网26,739台云主机被紧急全量关停。由于该平台是广大外汇投资者托管运行MetaTrader（MT4/MT5）自动化EA策略的绝对首选，储存于主机内的交易账户认证凭据遭到黑客大肆盗取，导致投资人面临未经授权的恶意平仓、乱开仓及资产被盗取的直接威胁。10月27日黑客组织建立的恶意站点“CORONAMNG.STORE”被公之于众，官方急发防范预警。本文为受影响用户整理了必须立即执行的“6项紧急资产自卫指南”。
事故本质辨析：并非券商被黑，而是云端跳板失守
投资者必须清晰认识到受损的核心根源：
- 真实发生的情况: 并非各大外汇经纪商的底层系统遭到攻破，而是投资者放置在Onamae.com VPS中的Windows环境被黑客攻陷，导致本地保存的MT4直连密码与券商登录记录被洗劫一空。
- 潜在次生风险: 黑客手握合法的账号密码，可直接模拟真实用户登录交易终端，实施破坏性恶意对冲交易或发起虚假出金请求。
郑重警告：严禁出于好奇访问“CORONAMNG.STORE”
10月27日曝光的 CORONAMNG.STORE 域名是黑客用于发布勒索威胁与展示泄密成果的险恶站点。
- 极高挂马风险: 页面大概率部署了针对浏览器内核的挂马攻击代码，随意访问极易导致本地日常电脑同步沦陷。
- 警惕二次收割骗局: 市场上已出现冒充“法务追偿机构”或声称“代查CORONAMNG.STORE泄密名单”的次生诈骗短信，切勿点击任何可疑链接。
投资人当下必须立即执行的6大自卫措施
1. 使用完全独立的“安全设备”立即重置所有交易账户密码
切勿在曾远程连接过受害VPS的电脑上操作，请使用智能手机（建议使用蜂窝移动网络）或另一台洁净电脑，立即修改所有外汇及证券账户密码。
2. 联系外汇券商客服强制踢出“所有活动会话”
修改密码有时无法使黑客已保持连接的客户端瞬间下线。请登录券商后台手动终止所有设备会话，或致电官方客服要求执行全网强制登出。
3. 全面核查账户交易流水与出金绑定银行账户
登录后台仔细核对是否有异常交易记录，并重点检查资金出金绑定的银行账户是否遭到恶意篡改。
4. 全面开启基于身份验证器的双因子认证（2FA）
在支持的经纪商后台全面绑定Google Authenticator等动态口令工具，即使密码失窃也能筑起关键防线。
5. 对曾发起远程桌面的本地电脑进行全盘杀毒
对曾使用远程桌面（RDP）连接过受害云主机的个人电脑，必须使用最新病毒库执行全盘深度扫描。
6. 全面切断同源密码复用链条
对于在受害VPS中登录过的电子邮箱及任何使用过相同密码的其他互联网账户，应立即全部重置密码。