币圈界报道：

SignalPlus遭遇社交工程攻击，损失控制在8.2万美元以内

近期，衍生品交易平台SignalPlus通报了一起针对其系统的网络入侵事件，该事件源于一份伪装成Microsoft Teams会议邀请的钓鱼攻击，最终造成损失金额低于8.2万美元。作为应对措施，币安与Deribit已即时撤销与该平台关联的API密钥。

受损范围有限，平台承诺全额补偿

据官方声明，此次攻击仅波及少数未开启IP白名单功能的账户。尽管存在外部威胁，但所有受影响用户的资金损失均被控制在合理区间内，公司已明确表示将对全部受波及用户进行全额赔付。

入侵路径追溯：从第三方账户到内部系统渗透

调查确认，攻击起点为一名技术合作供应商的Telegram账户。攻击者通过窃取该账户权限，冒充合法联系人向SignalPlus工程师发送虚假会议链接。利用此社会工程手段，成功获取员工设备访问权，并在内部网络中长期潜伏。

快速响应机制启动，关键凭证及时冻结

SignalPlus于11月4日凌晨识别出异常登录行为，并迅速采取行动，在交易所合作伙伴介入前终止了相关客户凭证的使用权限。公司随即暂停服务，进入全面安全审查阶段，同时着手移除所有与交易所对接的API接口。

交易所同步采取防御措施，保障用户资产安全

币安与Deribit基于风险预防原则，主动撤回与SignalPlus的全部API密钥。币安强调其系统未受侵扰，客户资金仍处于安全状态；Deribit亦表示未发现自身数据或系统被泄露的迹象。

强化访问控制，推动安全架构升级

SignalPlus承认，在与交易所集成时未强制要求使用IP白名单，构成明显安全短板。对此，公司公开致歉，并宣布将实施更严格的身份验证机制，包括增强开发终端防护、优化密钥生命周期管理，以及建立跨机构威胁情报共享机制。

恢复进程分步推进，透明化沟通持续进行

预计未来数日内，平台将按阶段逐步恢复运营。在正式上线前，公司将完成漏洞修复、安全补丁部署及整体系统评估。后续更新将通过官方渠道定期发布，同时保持对用户反馈的开放接收。

行业警示：协同安全防线亟待加强

此次事件紧随币安10月29日发生的63.4亿美元被盗案之后，再次凸显第三方集成环节的风险。币安联合创始人Yi He呼吁所有接入交易所的第三方服务商必须重新审视安全策略，强化对异常活动的监测能力，并建立及时上报机制。