币圈界报道：

SignalPlus遭遇伪造会议邀请攻击，损失控制在八万美元以内

近期，衍生品交易平台SignalPlus通报了一起通过伪造Microsoft Teams会议链接实施的网络入侵事件，实际造成的财务损失未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接权限。

影响范围有限，全额赔偿承诺已发布

根据官方披露，此次事件波及的用户数量较少，且总损失金额被严格控制在八万美元以下。SignalPlus明确表示将对所有受影响账户进行全额补偿。调查确认，攻击者利用一名第三方供应商联系人的Telegram账号，向公司工程师发送了伪装成正式会议的虚假邀请，从而获取初始访问权限。

防御机制缺陷暴露，系统迅速启动应急响应

SignalPlus于11月5日发布的事故公告指出，此次攻击主要影响未启用IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前，成功阻断了潜在的数据外泄路径。公司承认，未能强制要求接入交易所的API密钥必须绑定特定IP地址，是本次事件中的关键安全短板。

目前平台已暂停运营，正在推进全面安全审计，并协调移除所有交易所端的接口权限。币安与Deribit均表示，其内部系统未受侵扰，撤销操作仅为预防性举措。

攻击路径溯源：从社交账号到内网渗透

调查发现，攻击起点为一家技术合作伙伴的个人Telegram账户。攻击者通过窃取该账户身份，以“工作对接”名义向SignalPlus工程师发送伪造的会议邀请。借助这一社会工程手段，成功植入恶意程序并潜伏于工程师终端。

11月4日凌晨，攻击者利用已获得的权限展开内网横向移动。检测到异常后，团队立即采取隔离与修复措施。随后，平台进入维护状态，以便集中资源完成安全加固与接口清理工作。

交易所同步行动，客户操作受限

币安与Deribit周四宣布，出于风险防范考虑，已全面停用与SignalPlus关联的API密钥。币安强调其系统运行稳定，用户资产处于安全状态；Deribit亦表示未发现自身数据遭到泄露。

此前有消息显示，币安在初步处理阶段曾建议用户直接登录交易所官网查看持仓与未平仓头寸。同时提醒，应在SignalPlus完成彻底修复前，避免重新授权账户，并务必开启IP白名单功能。Deribit则警告，由于密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清称，禁用API并不等同于账户信息或资产外泄。此措施适用于全体用户，包括未被认定为直接受害者者。在服务中断期间，用户仍可通过交易所官方界面正常管理资金与仓位。

平台主动担责，推动安全体系升级

SignalPlus公开致歉，承认未将IP白名单设为接入交易所的强制条件。“我们对此疏漏负有全部责任。”公司在声明中强调。

IP白名单可限制密钥仅能在指定网络环境下使用，是防止凭证滥用的重要防线。为弥补缺陷，平台计划强化API访问策略，提升开发设备防护等级，优化权限分配逻辑，并完善密钥生命周期管理流程。此外，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方应用应定期审查安全配置，及时识别可疑活动，并建立快速上报机制。

恢复进程启动，分阶段重启服务

SignalPlus预计将在未来数日内逐步恢复服务。在全面上线前，公司将完成漏洞修补、系统验证与安全测试，并确保运营环境达到可信赖标准。后续更新与用户指引将通过官方渠道持续发布。

此次事件紧接币安10月29日发生的另一起重大安全事故——价值63.4亿美元的加密资产被盗。据11月3日公布的复盘报告，攻击者通过伪造招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终突破钱包基础设施防线。其最终获取的部署凭证使攻击者能够执行恶意脚本，进而操控签名流程。