GMO Internet 遭黑客索要5000万美元赎金未果，客户信息疑遭泄露
内容摘要
据彭博社报道，日本 IT 巨头 GMO Internet 遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息；其旗下外汇交易服务已暂停并不再接受新订阅，域名及云服务 Onamae 所有服务器均遭入侵，可能影响用户。GMO Internet 运营虚拟货币交易所 Z.com EX，该交易所已获泰国证券交易委员会和泰国财政部许可，上周披露已被收购，涉及 GMO Internet 及相关子公司等股东所持目标公司全部股份。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
GMO Internet遭黑客索要5000万美元赎金
据彭博社报道，日本IT巨头GMO Internet遭遇网络攻击后，黑客声称因未收到5000万美元赎金而公开客户信息。GMO Internet旗下外汇交易服务已暂停并不再接受新订阅，其域名及云服务Onamae的所有服务器均遭入侵，可能影响用户。GMO Internet运营虚拟货币交易所Z.com EX，该交易所已获泰国证券交易委员会和泰国财政部许可，上周披露已被收购，涉及GMO Internet及相关子公司等股东所持目标公司全部股份。当前材料未提供被泄露客户信息的范围与核实情况。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
香港金管局澄清伪冒数码港元借贷项目与其无关并已报警
查看摘要与出处
据香港金管局微信公众号，金管局接获大量公众查询，涉及一项声称与金管局相关的伪冒数码港元（e-HKD）借贷项目，该项目诱骗公众签署协议并虚称贷款将转换为数码港元资产。金管局澄清相关协议及借贷项目与其无关，不会就个人财务事宜联络市民或要求转账，数码港元先导计划及其他沙盒计划的参与机构也不会向公众集资或推销理财、投资产品；个案已转交香港警方，曾向相关网站或 App 提供个人资料的市民可致电 2860 5012 联络警方。
核对原文 ↗同主题资料PANews
EthSystems完成隐私池形式化验证，覆盖规范到Sepolia字节码
查看摘要与出处
EthSystems宣布对隐私池（shielded pool）完成形式化验证，范围从书面规范一直到Sepolia测试网上运行的字节码。验证按层使用不同工具：模型、电路和哈希用Lean，合约用Halmos和Kontrol，钱包用Aeneas和Verus，验证器和部署通过逐字节重建核对；双花和价值守恒已由Lean定理机器验证。验证中共发现6个问题，其中3个出在验证工具本身；团队列出的依赖假设包括哈希无碰撞、验证器会拒绝伪造证明、合约行为与模型一致。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
BSC 预测市场 Predict Fun 疑似遭攻击，约 30 万美元转入 Tornado Cash
查看摘要与出处
据链上分析师 Onchain Lens 监测，10 月 27 日 BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay，据报在跨链后被转入 Tornado Cash。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
慢雾：Udesk 客服脚本被植入恶意代码，可窃取会话并替换充值地址
查看摘要与出处
慢雾（SlowMist）10 月 27 日披露，Udesk 客服系统脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器，异步加载来自 udeskqlobal[.]com 的 deeps.js，读取 Cookie、localStorage 和 sessionStorage 并拦截登录认证请求外传数据。该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 每 200 毫秒扫描充值页面，将充值地址替换为攻击者预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址，并篡改剪贴板使用户复制到被替换的地址。慢雾建议停止分发受影响脚本、撤销会话并轮换令牌密码，相关 IOC 已纳入 MistEye 威胁检测引擎。
核对原文 ↗同主题资料PANews
慢雾披露Udesk客服系统脚本被注入恶意代码
查看摘要与出处
据慢雾披露，其在威胁情报调查中发现Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露；恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
核对原文 ↗同主题资料Odaily 星球日报 · 文章线索
大门安全课 04｜Gate 与 CertiK：机构如何保障上百亿资产的安全？
查看摘要与出处
Gate 安全团队与 CertiK 在《大门安全课》中指出，机构资产管理的核心风险多源于工具被篡改、人员权限滥用和流程漏洞，而非加密技术本身被破解。CertiK 强调需沿"谁提出指令、谁确认内容、谁能签名、谁能修改规则"逐层检查多签、MPC 与审批三层控制是否真正相互制约；Gate 安全团队称其机构客户方案 Gate Vault 采用 MPC 加 2-of-3 签名结构，并设 48 小时转账延迟期。Gate 官网最新一期储备金数据显示，总储备金为 86.88 亿美元，整体储备率为 118.49%。
核对原文 ↗