币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易平台SignalPlus通报了一起利用伪造Microsoft Teams会议邀请实施的网络入侵事件，确认实际经济损失未超过8.2万美元。作为应对措施，币安与Deribit已主动终止与该平台的API接口关联。

安全事件初步评估与用户保障承诺

据公司披露，此次攻击波及范围有限，仅影响少数未启用IP白名单机制的账户。调查表明，攻击者通过一名被攻陷的技术供应商联系人Telegram账号，向内部工程师发送虚假会议邀约，借此实现初始渗透。

事件发展脉络与应急响应流程

SignalPlus于11月5日发布事故通报指出，系统在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受波及凭证的封锁操作。尽管平台承认在API密钥管理上缺乏强制性的IP访问限制，但已迅速采取行动遏制事态扩散。

攻击路径溯源：从外部通讯渠道切入内部系统

调查发现，攻击起点为第三方技术服务商的一名联系人账户。攻击者借助被盗账号伪装成正常沟通方，以虚假会议链接诱导工程师点击，从而获取终端访问权限。随后，该权限被用于横向移动至公司内网，展开进一步恶意操作。

交易所协同处置与客户操作指引

币安与Deribit均宣布出于风险防范考虑，已即时撤销与SignalPlus的全部API密钥。币安强调其系统未受影响，用户资产处于安全状态；Deribit亦表示未发现自身数据存在泄露迹象。

责任认定与未来安全强化举措

SignalPlus公开致歉，承认未将IP白名单设为接入交易所API的强制条件，并承诺将推行更严格的访问控制策略，包括加强开发设备防护、优化密钥生命周期管理以及提升跨组织威胁情报共享机制。

服务恢复时间表与持续监控安排

平台预计将在数日内分阶段重启服务。在此期间，公司将完成漏洞修复、补丁部署与全面审计工作。所有更新信息将通过官方渠道同步，同时鼓励用户持续反馈使用体验。当前调查仍在推进中。