币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以下

近期，衍生品交易平台SignalPlus通报一起针对其系统的网络入侵事件，起因是攻击者利用伪造的Microsoft Teams会议邀请实施社会工程学攻击，造成总损失金额未超过8.2万美元。事件发生后，币安与Deribit出于风险防范目的，立即终止了与该平台的API密钥对接。

安全响应机制启动，异常活动被快速遏制

根据SignalPlus于11月5日发布的事故公告，此次攻击仅波及少数未配置IP白名单功能的账户。公司指出，其在11月4日凌晨即识别出可疑行为，并在通知合作交易所前，成功阻断了潜在的进一步渗透路径。

公司承认，在与第三方服务集成时，未将IP白名单作为强制性访问条件，构成关键安全短板。目前平台已暂停运营，正全面评估系统安全性，并着手处理所有交易所端的API连接移除事宜。币安与Deribit均确认自身系统未受波及，但为保障用户资产安全，采取了主动切断措施。

初始入侵点源于第三方供应商账户泄露

调查发现，攻击者通过一名技术外包供应商的Telegram账号入手，冒充合法联系人向SignalPlus工程师发送虚假会议链接。借助此手段，成功获取工程师设备的访问权限，并在内部网络中潜伏。

11月4日凌晨，攻击者开始利用该权限发起内网横向移动。团队在监测到异常流量后迅速作出反应，及时封锁攻击路径并修复漏洞。随后，平台进入维护状态，以配合安全审计和接口解绑流程。

交易所同步采取预防性措施，客户操作受限

币安与Deribit周四宣布，已对SignalPlus相关联的全部API密钥执行禁用操作。币安强调其核心系统保持完整，用户资金不受影响；Deribit则表示未发现数据泄露或系统异常迹象。

币安建议用户在问题彻底解决前避免重新授权，且在重连时务必开启IP白名单功能。Deribit提醒客户，由于密钥已被撤销，当前无法通过SignalPlus执行交易、监控头寸或自动化策略。同时，平台澄清，密钥失效不代表账户信息或资产外泄，所有用户均可通过交易所官方渠道继续管理持仓。

平台公开致歉，承诺强化访问控制体系

SignalPlus明确表示，未能将IP白名单设为接入交易所API的强制要求，是本次事件的核心责任所在。“我们对这一疏漏承担全部责任。”公司在声明中强调。

IP白名单可有效限制密钥仅在预设网络环境内调用。为弥补缺陷，公司将推行更严格的身份验证机制，提升开发终端防护水平，优化权限分配逻辑，并建立更高效的密钥生命周期管理流程。此外，企业计划加强与交易所、技术伙伴及安全机构之间的威胁情报协作。

币安联合创始人Yi He借此呼吁所有与交易所对接的第三方应用，应定期审查安全基线，关注异常行为模式，并建立及时上报机制。

服务恢复预计将在数日内分步推进

SignalPlus透露，未来几天内将启动服务回滚流程。在全面重启前，公司将完成漏洞修补、系统加固及合规审查。后续更新将通过其官方渠道发布，包括恢复时间表与用户指引。公司表示，调查仍在持续进行中，将持续收集反馈并调整应对策略。

此次事件紧随币安10月29日发生的另一起重大安全事故之后——当时攻击者通过欺诈性招聘面试、恶意代码植入及被攻陷的内部AI工具，最终突破钱包基础设施，导致约63.4亿美元数字资产被盗。币安在11月3日的复盘报告中指出，攻击者最终利用部署凭证运行恶意脚本，实现对签名流程的非法操控。