币圈界报道：

SignalPlus遭社会工程攻击，损失未超8.2万美元，交易所紧急切断接入

衍生品交易服务商SignalPlus近日通报，一起由伪造Microsoft Teams会议邀请引发的网络入侵事件导致总损失低于8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接权限。

事件影响范围有限，全额赔偿承诺已发布

据官方声明，此次攻击波及用户数量极少，实际资金损失控制在8.2万美元以下。SignalPlus明确表示将对所有受波及账户进行全额补偿，并强调系统核心资产未遭泄露。

初步防御失效源于未强制启用IP白名单机制

SignalPlus于11月5日发布的事故说明指出，攻击仅影响未配置IP白名单功能的少数账户。公司称早在11月4日凌晨便识别出异常行为，并在与合作交易所协调后迅速禁用了受影响的客户凭证，有效阻断了进一步渗透。

攻击起点为第三方供应商通讯渠道

调查确认，初始入侵点来自一名被攻陷的技术供应商联系人所使用的Telegram账号。攻击者利用该账户伪装成合法沟通方，向公司工程师发送虚假的Microsoft Teams会议链接。通过此类社会工程手段，成功获取员工设备访问权并在系统中长期潜伏。

内部网络渗透被及时遏制，系统进入维护状态

11月4日凌晨，攻击者开始借助已掌控的权限对内部网络发起横向移动。检测到异常活动后，团队立即采取隔离措施，修复漏洞并启动应急响应流程。随后，平台全面暂停服务，以配合安全审计和交易所接口的移除工作。

主要交易所同步采取风险管控措施

币安与Deribit均宣布出于风险防范考虑，已撤销与SignalPlus的全部API密钥授权。币安强调其系统未受侵扰，用户资金处于安全状态；Deribit亦表示未发现自身数据或系统存在异常。

用户操作指引：避免重连，优先使用交易所原生界面

币安建议用户在问题彻底解决前勿重新绑定账户，并推荐通过交易所官网直接查看持仓与未平仓头寸。同时提醒启用IP白名单以增强防护。Deribit则警告，由于密钥已被注销，客户无法再通过SignalPlus执行交易、监控或自动化策略操作。

平台责任自认：未强制实施关键安全策略

SignalPlus公开承认，在交易所API密钥管理中未强制要求启用IP白名单，对此疏漏深表歉意。该公司表示，此举是当前安全体系中的薄弱环节，现已决定全面整改。

未来改进方向：强化访问控制与威胁情报协作

为弥补缺陷，平台计划推行更严格的API访问规则，提升开发终端安全性，优化内部权限分配机制，并升级密钥生命周期管理流程。此外，公司将加强与交易所、技术伙伴及安全机构之间的威胁信息共享机制。

服务恢复时间表与后续透明度承诺

SignalPlus预计将在数日内分阶段重启服务。在全面恢复前，将完成漏洞修复、安全补丁部署及运营环境验证。所有更新信息将通过官方渠道持续发布。公司强调，调查仍在推进，将持续收集用户反馈以完善应对方案。

近期同类事件频发，行业安全警钟再响

本次事件紧随币安10月29日发生的63.4亿美元被盗案之后。该案件调查显示，攻击者通过伪造招聘面试、植入恶意代码以及利用被入侵的内部AI工具，最终获得钱包签名权限，并运行恶意脚本完成资金转移。