币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起基于虚假Microsoft Teams邀请的网络入侵事件造成经济损失未超过8.2万美元。作为应对措施，币安与Deribit已终止与该平台关联的API密钥授权。

攻击影响范围有限，平台承诺全额赔付

据官方声明，此次事件仅波及少数未开启IP白名单功能的账户。受影响用户将获得全额赔偿。调查发现，攻击者通过一名被黑的技术供应商联系人Telegram账号，向公司工程师发送了伪装成正式会议的恶意链接，从而实施初步渗透。

防御响应机制启动，入侵行为迅速遏制

SignalPlus于11月5日发布事故通报称，其在11月4日凌晨即识别出异常登录活动，并在通知合作交易所前成功阻断攻击链路。公司承认，在与交易所对接时未强制要求设置IP白名单，构成关键安全短板。目前平台已暂停运营，正全面评估系统风险并协调移除所有交易所接口权限。

溯源：从外部通讯渠道切入内部系统

调查确认，初始入侵点源自第三方技术服务商的一名联系人所使用的Telegram账户。攻击者利用该账户冒充可信来源，向工程师发送伪造的会议邀请，诱导其点击恶意链接，进而获取设备控制权。11月4日凌晨，攻击者借助已获权限对内部网络展开横向移动。

交易所采取预防性断联，客户操作受限

币安与Deribit均表示出于风险管控目的，已撤销与SignalPlus的全部API密钥。币安强调其系统未受波及，客户资金仍处于安全状态；Deribit亦指出无数据泄露迹象。币安建议用户暂勿重新绑定账户，并推荐启用IP白名单以增强防护。Deribit则提醒，当前无法通过该平台执行交易或自动化任务。

责任认定与安全强化计划

SignalPlus公开致歉，承认未将IP白名单设为接入交易所的强制条件。“这一疏漏我们承担全部责任。”公司声明中表示。未来将推行更严格的密钥管理政策，升级开发终端防护，优化访问控制体系，并加强与行业伙伴间的安全情报共享机制。

服务恢复路径明确，分阶段重启

公司预计将在数日内逐步恢复服务。在全面完成漏洞修复、部署补丁并验证系统稳定性后，将通过官方渠道公布进展。调查仍在持续，公司将积极收集用户反馈以完善后续流程。本次事件紧随币安10月29日发生的63.4亿美元被盗案之后，后者系因欺诈性招聘流程、恶意代码注入及内部AI工具被攻陷所致，最终导致钱包签名权限外泄。