币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以下

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击导致的财务损失低于8.2万美元。该事件起因于一份伪造的Microsoft Teams会议邀请，攻击者通过渗透第三方供应商账户实施入侵。作为应对措施，币安与Deribit已主动终止与该平台的API连接。

安全事件响应：快速遏制异常访问

根据SignalPlus于11月5日发布的事故说明，此次攻击仅波及少数未启用IP白名单功能的用户账户。公司在11月4日凌晨即发现可疑行为，并在与交易所合作禁用受影响凭证前成功阻断了进一步入侵。

公司承认在管理交易所API密钥时未强制要求使用IP白名单，构成关键安全缺陷。目前平台已暂停运营，正全面评估系统安全性，并协调移除所有外部接口连接。币安与Deribit均表示其内部系统未受波及，且已采取预防性措施撤销相关密钥。

攻击路径溯源：从聊天工具到内部系统渗透

调查确认，初始入侵点为一名第三方技术供应商的Telegram账户。攻击者利用该账户伪装成正常联系人，向SignalPlus工程师发送虚假会议邀请，诱使其点击恶意链接。

11月4日凌晨，攻击者借助被攻陷的员工设备，在公司内网中展开横向移动。检测到异常后，团队迅速隔离威胁并修复漏洞。随后，平台进入维护模式，以便开展深度安全审查并处理与交易所的接口断连事宜。

交易所协同应对与用户操作指引

币安与Deribit周四宣布，出于风险防范，已撤销与SignalPlus的所有关联API密钥。币安强调其系统运行正常，客户资产不受影响；Deribit亦表示未发现数据泄露或系统受损迹象。

币安曾建议用户直接通过其官方平台查看持仓和未平仓头寸。同时提醒用户，在SignalPlus完成彻底修复前勿重新建立连接，并务必在配置新密钥时启用IP白名单。Deribit则指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，密钥停用不代表账户信息或资产外泄。该措施适用于全体用户，包括未受直接影响的账户。在平台停服期间，用户仍可通过交易所官网管理自己的仓位与资金。

责任归属与安全强化方案

SignalPlus公开致歉，承认未将IP白名单设为接入交易所API的强制条件。“我们对这一疏漏承担全部责任。”公司在声明中表示。

IP白名单可限制密钥仅在指定网络地址调用。为弥补短板，公司计划推行更严格的身份验证机制，提升开发终端防护能力，优化权限分配流程，并加强密钥生命周期管理。此外，公司将深化与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台应定期审查安全策略，识别潜在风险，并建立及时上报机制。

服务重启时间表与后续安排

SignalPlus预计将在未来数日内分阶段恢复服务。在全面上线前，公司将完成漏洞修补、系统审计及安全加固工作，并确保运营环境稳定可控。最新进展将通过官方渠道持续更新。

本次事件紧随币安10月29日发生的另一起重大安全事故之后，当时攻击者通过欺诈性招聘流程、恶意软件植入以及被窃取的内部AI工具，最终获取钱包部署凭证，进而执行恶意脚本以操控签名流程，造成约63.4亿美元资产被盗。