币圈界报道：

SignalPlus遭社交工程攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络入侵事件导致财务损失低于8.2万美元。此次攻击源于伪造的Microsoft Teams会议邀请，随后币安与Deribit出于风险防范，已终止与该平台关联的API访问权限。

安全响应机制启动，异常活动被及时遏制

根据SignalPlus于11月5日发布的事故通报，本次攻击仅波及少数未配置IP白名单功能的账户。公司在11月4日凌晨即识别出可疑行为，并在向合作交易所通报前完成对受影响凭证的禁用操作，有效阻止了进一步扩散。

公司承认在第三方接口管理中未强制要求使用IP白名单，构成关键安全缺口。目前平台已暂停运营，正在开展全面安全评估，并同步处理与各大交易所的API连接断开事宜。币安与Deribit均表示其系统未受牵连，已采取预防性措施。

初始入侵点为外部供应商账户，攻击者借道渗透内网

调查显示，攻击起点为其技术合作伙伴的一名联系人所持有的Telegram账号。攻击者通过盗用该账户，伪装成可信来源，向SignalPlus工程师发送虚假的Microsoft Teams会议链接。此类社会工程手段成功获取了员工设备的访问权限。

11月4日凌晨，攻击者利用已渗透的终端，在内部网络中展开横向移动。团队在监测到异常流量后迅速阻断攻击链路，并修复暴露的漏洞。此后，平台进入维护状态，以配合安全团队进行深度审查及与交易所的接口清理工作。

交易所采取主动防御，客户须重新评估接入风险

币安与Deribit周四宣布，基于安全考量，已永久撤销与SignalPlus的全部API密钥授权。币安强调其核心系统保持完整，用户资产未受影响；Deribit亦确认未发现数据泄露或系统异常迹象。

此前有消息指出，币安在初步处置时曾引导用户直接通过自身平台查询持仓与未平仓头寸。官方建议用户在信号平台问题彻底解决前，避免重新绑定账户，并在启用新密钥时必须开启IP白名单。Deribit则提醒，由于密钥失效，客户将无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，此次禁用并非意味着账户信息或资金已被窃取。该措施覆盖所有用户，包括未受直接影响的群体。在服务中断期间，用户仍可通过交易所官网正常查看和管理个人资产。

平台坦承疏漏，承诺强化全链路安全管控

SignalPlus公开致歉，承认未将IP白名单作为与交易所对接的强制条件。“这一决策失误应由我们承担。”公司在声明中明确表态。

IP白名单可限制密钥仅在预设网络地址下生效，是防止密钥滥用的重要屏障。为弥补缺陷，平台计划推行更严苛的密钥访问规则，提升开发环境安全性，优化内部权限分配机制，并建立标准化密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所集成的第三方应用需定期审视自身安全基线，及时识别潜在风险，并建立快速上报通道。

服务重启在即，恢复进程将分阶段推进

SignalPlus表示，预计将在未来数日内按阶段逐步恢复服务。在全面上线前，公司将完成漏洞修补、安全审计及系统验证流程。后续进展与用户指引将通过官方渠道持续更新。公司强调，调查仍在深入进行，欢迎用户反馈相关线索。

此次事件紧随币安10月29日发生的另一起重大安全事故之后。当时，攻击者通过欺诈性招聘流程、恶意代码注入及被攻陷的内部AI工具，最终获得钱包部署凭证，进而运行非法脚本实现对签名机制的操控，造成约63.4亿美元加密资产流失。币安在11月3日的复盘报告中详细还原了攻击路径，揭示了多重防线失效的深层原因。