币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成直接经济损失低于8.2万美元。此次事件源于攻击者利用伪造的Microsoft Teams会议邀请实施社会工程学渗透，随后导致部分账户凭证被滥用。

受影响用户将获全额赔付，平台启动全面安全审查

SignalPlus确认，此次攻击仅波及少数未开启IP白名单功能的账户，且总损失金额未超过8.2万美元。公司承诺对所有受损失的用户进行全额补偿，并已在11月4日凌晨识别出异常行为，迅速采取行动阻止进一步入侵。

初始入侵点来自第三方供应商，通过伪装通讯实现权限获取

调查发现，攻击者首先攻陷了公司技术合作伙伴的一名联系人Telegram账号，借此冒充可信来源向内部工程师发送虚假会议邀请。该手段成功诱导目标点击恶意链接，进而植入恶意程序并获取系统访问权限。

交易所同步响应：币安与Deribit立即终止关联密钥

为防范潜在风险，币安与Deribit于事发后主动撤销与SignalPlus的所有关联API密钥。两方均表示自身系统未受波及，客户资金处于安全状态。币安建议用户暂勿重新连接账户，并强调启用IP白名单的重要性。

平台责任自认：未强制执行关键安全策略致漏洞暴露

SignalPlus公开承认，在与交易所对接过程中，未将IP白名单设为强制性要求，构成重大安全缺陷。公司对此深表歉意，并宣布将强化开发设备防护、优化密钥管理流程，同时提升与外部安全机构的威胁情报协作机制。

服务恢复进入倒计时，多阶段重启方案已制定

预计未来数日内，SignalPlus将分阶段恢复运营。在全面完成漏洞修复、系统补丁部署及安全审计前，平台将持续处于维护状态。官方将通过指定渠道发布最新进展与用户操作指引。