币圈界报道：

SignalPlus遭遇社交工程攻击，损失控制在8.2万美元以内

近期，衍生品交易服务商SignalPlus公开通报一起针对其系统的网络入侵事件，确认因伪造Microsoft Teams会议邀请引发的安全事故导致的财务损失未超过8.2万美元。作为应对措施，币安与Deribit已主动撤销与该平台关联的API访问权限。

安全事件处置与响应机制启动

根据SignalPlus于11月5日发布的官方通告，此次攻击仅波及少数未配置IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在向合作交易所通报前完成对受威胁凭证的禁用操作，有效防止了事态扩大。

公司承认在第三方接口接入环节未强制要求启用IP地址限制，构成关键安全短板。目前平台已暂停全部服务，正开展系统性安全审计，并同步协调移除与各大交易所的集成连接。币安与Deribit均表示自身系统未受影响，且已采取预防性措施终止相关授权。

攻击路径溯源：从外部渠道渗透至内部系统

调查显示，攻击初始入口来自一名技术供应商的Telegram账号被窃取。攻击者利用该账户伪装成合法联系人，向SignalPlus工程师发送虚假的Microsoft Teams会议链接。通过此类社会工程策略，成功获取了目标设备的访问权并植入持久化后门。

11月4日凌晨，攻击者借助已渗透的员工权限对内部网络发起横向移动。在监测到可疑活动后，安全团队迅速阻断攻击链路，并修复暴露的漏洞。随后，平台进入维护状态，以支持全面审查及与交易所接口的断开处理。

交易所协同应对与用户操作指引

币安与Deribit周四宣布，出于风险防范考虑，已全面撤销与SignalPlus的API密钥授权。币安强调其核心系统完好无损，客户资产仍处于安全状态；Deribit则指出尚未发现其数据或系统遭受侵害的证据。

此前，币安曾建议用户直接通过其官方界面查询持仓与未平仓合约。平台提醒，在SignalPlus完成彻底修复前，不应重新建立账户连接，并强烈推荐启用IP白名单机制。Deribit亦警告，由于密钥失效，客户将无法通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，本次禁用并非基于账户信息泄露，而是面向所有用户的统一保护措施，涵盖未受影响的用户。在此期间，客户仍可通过交易所自有平台管理资金与头寸。

责任认定与安全体系升级计划

公司正式承认，未将IP白名单设为接入交易所API的强制条件，对此深表歉意。“我们承担由此产生的所有责任。”声明中明确表态。

IP白名单可限定密钥仅能在指定网络环境下使用。为弥补缺陷，SignalPlus将推行更严格的密钥访问规则，强化开发终端防护，优化权限分配机制，并建立更完善的密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享协作。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台应定期评估其安全控制，提升对异常行为的敏感度，并建立及时上报机制。

服务恢复时间表与后续安排

SignalPlus预计将在未来数日内分阶段重启运营。在全面上线前，公司将完成漏洞修补、安全加固与合规验证流程。最新进展及用户指导信息将通过其官方渠道持续发布。公司强调，调查仍在进行中，并将持续收集用户反馈用于改进。

此次事件紧随币安于10月29日发生的另一起重大安全事故之后，后者涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中指出，攻击者通过欺诈性招聘流程、恶意软件注入以及被攻陷的内部AI工具，逐步渗透至钱包基础设施，最终通过部署凭证运行恶意脚本，实现对签名操作的非法调用。