币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，交易所紧急切断接口

衍生品交易平台SignalPlus近日通报，一起基于伪造Microsoft Teams会议邀请的网络入侵事件导致财务损失未超过8.2万美元。作为应对措施，币安与Deribit已撤销与该平台关联的API密钥权限。

事件影响范围与赔偿承诺

此次安全事件波及用户总数有限，总损失金额被控制在8.2万美元以下。SignalPlus明确表示将承担全部责任，并对所有受影响账户进行全额补偿。调查发现，攻击者通过一名被攻陷的技术供应商联系人Telegram账号，向公司工程师发送虚假会议链接，从而实施初步渗透。

入侵路径与应急响应机制启动

根据SignalPlus于11月5日发布的事故公告，本次攻击仅波及未配置IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常登录行为，并在通知合作交易所前，成功阻止了进一步的数据外泄。公司承认，在API密钥管理上未强制要求使用IP白名单，构成关键防护短板。目前平台已暂停运营，正进行全面安全审计，并同步处理与各大交易所的接口断连事宜。

攻击溯源：从第三方账户到内部系统渗透

调查显示，初始入侵点来自一家第三方技术服务商的一名联系人所持有的Telegram账户。攻击者利用该账户身份伪装成正常沟通方，向SignalPlus工程师发送带有恶意链接的伪造会议邀请。借助此社会工程手段，攻击者成功获取员工终端访问权并在系统内潜伏。

11月4日凌晨，攻击者开始利用已获得的权限对公司内部网络展开横向移动。检测到可疑活动后，安全团队迅速介入，封堵漏洞并修复受感染设备。随后，平台进入维护状态，以便开展深度审查及协调交易所端的密钥移除工作。

交易所应对策略与用户操作指引

币安与Deribit均在周四宣布出于风险防范目的，已终止与SignalPlus的API授权连接。币安强调其核心系统未受波及，客户资金处于绝对安全状态；Deribit则表示经排查，无证据显示其平台或数据存在泄露。

有报道指出，币安在首次禁用密钥时曾建议用户直接通过交易所官网查看持仓和未平仓头寸。其提醒用户，在SignalPlus完成全面修复前，应避免重新绑定账户，并强烈推荐启用IP白名单以增强访问控制。Deribit亦警告，由于密钥已被撤销，客户将无法再通过SignalPlus执行交易、监控或自动化策略操作。

SignalPlus澄清，取消API权限不代表账户信息或资产已被窃取。该措施为普遍性预防手段，涵盖所有用户，包括未被确认受影响的账户。在服务中断期间，客户仍可通过交易所官方渠道管理自身头寸与订单。

责任认定与安全体系升级方案

SignalPlus公开致歉，承认未将IP白名单设为接入交易所API的强制条件，并对此疏漏承担全部责任。“我们深刻意识到这一安全缺陷带来的后果。”公司在声明中表示。

IP白名单功能可限定特定网络地址方可调用API密钥。为弥补漏洞，平台计划推行更严苛的访问审批流程，强化开发终端的安全管控，优化内部权限分配机制，并重构密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台必须定期评估其安全策略，主动识别潜在风险，并建立快速上报机制。

服务恢复时间表与后续进展

SignalPlus预计将在未来数日内分阶段重启服务。在全面恢复前，公司将完成漏洞修补、安全加固与系统验证。相关更新及用户指引将通过其官方渠道持续发布。公司强调，当前调查仍在推进中，将持续收集用户反馈以完善应对方案。

此次事件紧随币安于10月29日发生的独立安全事故之后，后者涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，逐步渗透至钱包基础设施，最终通过部署凭证运行恶意脚本，实现对签名操作的非法访问。