币圈界报道：

SignalPlus遭遇社工攻击：损失控制在8.2万美元以内，交易所紧急断联

近期，衍生品交易服务商SignalPlus通报了一起因虚假Microsoft Teams会议邀请引发的网络安全事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已主动终止与该平台的API接口授权。

影响范围有限，全额赔偿承诺已发布

根据官方声明，此次攻击波及用户数量较少，且所有受影响账户将获得全额补偿。调查发现，攻击者通过一名被黑的技术供应商联系人Telegram账号，向公司工程师发送了伪装成正式会议通知的恶意链接，从而实施初始渗透。

入侵路径溯源：从外部通讯工具切入内部系统

SignalPlus于11月5日披露，攻击始于第三方合作方的即时通讯账户失窃。攻击者利用该身份冒充可信联系人，诱骗工程师点击伪造的会议邀请，进而获取其终端设备访问权限。随后，入侵者在11月4日凌晨启动对内部网络的横向移动。

公司在检测到异常行为后迅速响应，及时阻断恶意活动，并在禁用相关客户凭证前完成风险遏制。目前平台已进入维护状态，正在进行深度安全审计，并协调移除与各大交易所的连接。

核心防护缺失：未强制启用IP白名单机制

公司承认，在管理交易所API密钥时，未能强制要求使用IP白名单功能，构成关键安全短板。该策略本可限制密钥仅在受控网络环境下调用，有效防止未经授权的远程访问。

为修复缺陷，平台计划强化身份验证流程，升级开发环境安全标准，优化密钥生命周期管理，并建立更高效的威胁情报共享机制。同时，将推动与合作伙伴间的联合安全评估。

交易所反应：切断连接以保障用户资产安全

币安与Deribit均表示，出于风险防范考虑，已立即撤销与SignalPlus的全部API密钥。币安强调其系统未受波及，客户资金处于安全状态；Deribit亦确认无数据泄露迹象。

币安建议用户在平台恢复前避免重新绑定账户，并优先启用IP白名单等增强型安全配置。Deribit则提醒，当前无法通过该渠道执行交易、监控或自动化操作。

服务重启时间表与后续安排

SignalPlus预计将在未来数日内分阶段恢复运营。在此期间，公司将完成漏洞修补、系统加固及合规性检查。所有更新信息将通过官方公告渠道同步。

值得注意的是，本次事件紧随币安10月29日发生的63.4亿美元被盗案之后。后者调查揭示攻击者通过欺诈招聘、恶意代码植入及内部AI工具滥用，最终突破钱包基础设施防线。两起事件共同凸显第三方集成环节的安全脆弱性。