币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，交易所紧急切断接入

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成经济损失不足8.2万美元。该攻击源于伪造的Microsoft Teams会议邀请，随后币安与Deribit出于风险防范，已终止与该平台关联的API密钥授权。

受影响用户损失可控，平台承诺全额补偿

据官方声明，此次事件影响范围有限，总损失金额低于8.2万美元。SignalPlus明确表示将对所有受波及用户进行全额赔付。调查发现，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送虚假会议链接，从而实施初始渗透。

安全响应机制启动：异常活动早于凌晨即被识别

根据11月5日发布的事故说明，本次攻击仅波及未开启IP白名单功能的少数账户。公司在11月4日凌晨便监测到异常行为，并在通知合作交易所前，成功阻断了潜在入侵路径。尽管如此，平台承认在API密钥共享环节未强制实施IP白名单策略，构成安全短板。目前系统已暂停运营，正在推进全面安全性评估，并协调移除各交易所的接入权限。

攻击路径溯源：从第三方通讯账户切入内部系统

调查确认，攻击起点为第三方技术供应商的一名联系人所使用的Telegram账户。该账户遭窃后，攻击者冒充原联系人，向SignalPlus工程师发送伪造的Microsoft Teams会议邀请。借助社会工程手段，攻击者成功获取工程师设备控制权并在其中潜伏。

11月4日凌晨，攻击者利用已获取的权限展开内部网络渗透。在检测到异常后，团队迅速采取行动阻止进一步扩散，并修复相关漏洞。随后，平台进入维护模式，以集中开展安全审查和处理与交易所的接口断开事宜。

交易所协同应对：密钥撤销保障系统安全

币安与Deribit均宣布，基于预防性原则，已撤销与SignalPlus的所有关联API密钥。币安强调其系统未受波及，客户资产处于安全状态；Deribit则表示未发现自身数据或系统存在异常迹象。

此前有报道指出，币安在初步禁用密钥时，建议用户直接通过交易所端口查看持仓与未平仓头寸。平台提醒用户，在SignalPlus问题完全解决前勿重新连接账户，并强烈推荐启用IP白名单功能。Deribit亦警告，因密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化操作。

SignalPlus澄清，禁用API密钥不代表账户信息或资金已被泄露。该措施适用于全体用户，包括未被认定为受损的个体。在服务中断期间，用户仍可通过交易所官方渠道正常查询和管理资产。

平台坦承责任，推动全链路安全升级

公司公开致歉，承认未将IP白名单设为与交易所对接的强制要求。“我们对此疏漏承担全部责任。”声明中指出。

IP白名单可限制密钥仅在指定公网地址使用，是关键访问控制手段。为弥补缺陷，SignalPlus计划强化API准入规则，提升开发终端防护能力，优化内部权限分配机制，并改进密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享协作。

币安联合创始人Yi He借此呼吁所有与交易所集成的第三方平台，应定期审视自身安全策略，警惕异常行为，并建立快速上报机制。

服务恢复路线图：分阶段重启并持续更新进展

SignalPlus表示，预计将在未来数日内分阶段恢复服务。在全面上线前，公司将完成深度审查、部署补丁，并验证运营环境的安全性。后续恢复进度及用户指引将通过其官方渠道持续发布。公司强调，当前调查仍在进行中，将持续收集用户反馈以完善应对方案。

此次事件紧随币安10月29日发生的独立盗窃案之后，后者涉及价值63.4亿美元的加密资产流失。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，逐步渗透至钱包基础设施。最终，攻击者利用泄露的部署凭证运行恶意脚本，进而操控钱包签名流程，实现资金转移。