币圈界报道：

SignalPlus遭遇社工攻击致损失未超8.2万美元，交易所紧急切断接口

衍生品交易服务商SignalPlus近日通报，一起基于虚假Microsoft Teams会议邀请的网络入侵事件造成总损失低于8.2万美元。作为防范措施，币安与Deribit已撤销与该平台绑定的全部API密钥。

受波及账户范围有限，全额赔偿承诺已发布

据官方披露，此次事件仅影响少数未启用IP白名单机制的用户账户。公司明确表示将对所有受损用户进行全额资金补偿，并强调其在11月4日凌晨即识别出异常行为，迅速采取行动阻止进一步渗透。

初始入侵源自第三方供应商账户泄露

调查确认，攻击者通过一名被黑的技术合作方的Telegram账号，向SignalPlus工程师发送伪装成正式会议的恶意链接。利用此社会工程手段，攻击者成功获取内部系统访问权限，并在受控设备上部署持久化后门。

系统防御滞后暴露关键安全短板

SignalPlus承认，其在对外共享API密钥时未强制要求使用IP白名单策略，构成明显安全盲区。目前平台已全面停服，正在进行深度安全审计，并协调各交易所移除已失效的接入凭证。币安与Deribit均声明自身系统未受波及，且此次断连纯属预防性操作。

交易所同步启动风控响应机制

币安方面指出，尽管其核心系统无异常，但为保障客户资产安全，已主动禁用与SignalPlus的接口。同时建议用户暂勿重新授权，并优先启用IP白名单功能。Deribit则提醒，由于密钥已被吊销，客户无法再通过该平台执行交易或自动化管理。

责任归因与长期防护升级方案

公司公开致歉，承认未将IP白名单设为强制准入条件是重大疏漏。“我们承担全部责任。”声明中强调。后续将推行更严苛的密钥管理规范，强化开发终端防护，优化权限控制流程，并建立跨机构威胁情报联动机制。

服务恢复时间表与持续沟通安排

SignalPlus预计将在未来数日内分阶段重启服务。在完全恢复前，公司将完成漏洞修复、补丁部署与安全验证工作。所有更新信息将通过官方渠道定时发布，同时保持对用户反馈的开放收集。

本次事件紧随币安10月29日发生的63.4亿美元被盗案之后。后者调查显示，攻击者通过伪造招聘面试、植入恶意代码及劫持内部AI工具，最终实现对钱包签名系统的非法操控。