币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

衍生品交易服务商SignalPlus近日通报，一起以虚假Microsoft Teams邀请为手段的网络入侵事件造成直接经济损失低于8.2万美元。作为应对措施，币安与Deribit已主动终止与该平台的API连接。

受损范围有限，平台承诺全额补偿

据调查，此次攻击主要波及未开启IP白名单功能的少数账户。事件发生后，该公司于11月4日凌晨识别出异常行为，并在通知合作交易所前完成对受控凭证的禁用操作，有效遏制了事态扩大。

初始入口为第三方供应商通讯账号

SignalPlus在11月5日发布的事故说明中指出，攻击者通过一名被攻陷的技术供应商联系人Telegram账户，向内部工程师发送伪造的会议邀请。该手法属于典型的社会工程学攻击，成功诱导目标设备感染恶意程序。

内部系统遭渗透后迅速响应

11月4日凌晨，攻击者利用已获取的权限展开内网横向移动。公司在监测到异常访问模式后立即采取行动，封堵漏洞并启动应急响应机制。随后平台进入维护状态，集中开展安全审计和接口清理工作。

交易所同步采取防御性措施

币安与Deribit均宣布出于风险防范考虑，已全面撤销与SignalPlus的API密钥授权。币安强调其系统未受影响，用户资金处于安全状态；Deribit亦表示未发现数据泄露或系统入侵迹象。

强化访问控制，推动多方协同防护

SignalPlus承认，未将IP白名单设为接入交易所API的强制条件，是本次事件的关键短板。公司公开致歉，并计划升级身份验证机制，强化开发终端管理，优化密钥生命周期流程。同时将深化与安全机构、交易所之间的威胁情报共享。

服务恢复预计分阶段推进

平台表示将在未来数日内逐步重启服务，期间将持续完成安全加固、补丁部署及运营验证。所有更新信息将通过官方渠道发布。目前调查仍在进行，公司将持续收集用户反馈以完善后续处置方案。