SignalPlus披露遭黑客入侵事件：溯源至第三方账号泄露

11月5日，SignalPlus发布声明，确认其于11月4日凌晨遭遇一次针对性网络攻击。攻击源头为一名第三方技术供应商联系人的Telegram账户被非法入侵，攻击者利用该渠道发送伪装成Microsoft Teams会议邀请的恶意链接，成功诱使一名平台工程师下载并执行恶意代码，从而获取其终端设备控制权，并进一步渗透至内部网络系统。

事件影响可控，损失低于8.2万美元且用户将获全额赔付

尽管攻击造成一定系统风险，但公司表示实际财务损失未超过8.2万美元。SignalPlus已向所有受影响用户承诺提供全额赔偿，以保障资产安全。在发现异常后，平台立即采取应急措施，包括阻断攻击路径、通知合作交易所停用全部关联API密钥，并暂时关闭服务以开展全面安全审计。

强化安全机制，未来将推行多层防护策略

公司承认此前未强制要求合作交易所启用API密钥的IP白名单机制，存在安全盲区。为此，将从多个层面加强管控：包括实施更严格的API访问限制、提升终端设备安全标准、优化内部权限分配流程。预计将在数日内分阶段恢复平台运营，期间用户可通过合作交易所的官方渠道继续管理账户与持仓信息。