币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，交易所紧急切断接入

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成损失金额未超过8.2万美元。此次事件源于伪造的Microsoft Teams会议邀请，随后币安与Deribit出于风控考量，已撤销与该平台连接的全部API密钥。

攻击影响范围有限，平台承诺全额赔偿

据官方披露，受影响用户的总损失低于8.2万美元，且公司已明确表示将对所有受波及用户进行全额补偿。调查确认，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送虚假会议链接，从而实施社会工程渗透。

安全响应机制启动，异常活动迅速识别

根据11月5日发布的事故说明，此次攻击仅波及未开启IP白名单功能的少数账户。公司于11月4日凌晨发现可疑行为，并在与交易所合作禁用相关凭证前，成功阻止了进一步扩散。目前平台已暂停运营，正在进行深度安全审计，并协调移除各交易所的接口权限。

初始入侵点为第三方供应商，攻击链路清晰

调查显示，攻击起点位于其技术合作伙伴的一名联系人所使用的Telegram账户。攻击者利用该账户伪装成正常沟通方，向内部工程师发送伪造的Microsoft Teams会议邀请。借助此手段，成功获取工程师设备控制权并在系统内潜伏。

11月4日凌晨，攻击者借由该员工权限对内部网络展开横向移动。在监测到异常访问后，团队立即阻断攻击路径并修复漏洞。随后，平台进入维护状态，以便开展全面安全审查及处理外部接口断连事宜。

交易所采取预防性措施，客户操作受限

币安与Deribit周四宣布，基于风险防范原则，已终止与SignalPlus的所有API密钥授权。币安强调其系统未受侵扰，用户资金处于安全状态；Deribit则表示，经核查未发现自身数据或系统存在泄露迹象。

此前有消息指出，币安在首次移除密钥时，建议用户直接通过交易所界面查看持仓与未平仓头寸。平台提醒用户，在SignalPlus完成全面修复前，切勿重新绑定账户，并务必在设置新密钥时启用IP白名单。Deribit亦警告，由于密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，此次禁用并不代表账户信息或资产已被窃取。该举措覆盖所有用户，包括未受直接影响的账户。在服务中断期间，客户仍可通过交易所官方渠道管理其资产与订单。

承认安全疏漏，承诺强化访问控制

公司公开致歉，承认未将IP白名单作为与交易所对接的强制条件。“我们对这一管理缺失负全责。”声明中指出。

IP白名单功能可限制API密钥仅在指定网络地址使用。为弥补缺陷，平台计划推行更严格的密钥访问策略，提升开发终端防护能力，优化内部权限分配机制，并完善密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报协作。

币安联合创始人Yi He借此机会呼吁，所有接入交易所的第三方平台应主动评估自身安全体系，关注异常行为，并建立快速上报机制。

服务恢复进入倒计时，后续更新将透明发布

SignalPlus预计将在未来数日内分阶段重启服务。在全面上线前，公司将完成漏洞修补、安全加固，并验证系统稳定性。后续进展及用户指引将通过其官方渠道持续更新。公司强调，调查仍在推进中，将持续收集用户反馈以支持改进工作。

此次事件紧随币安于10月29日发生的另一起独立安全事故之后。该案件涉及约63.4亿美元加密资产被盗，调查揭示攻击者通过欺诈性招聘面试、恶意代码植入以及被攻陷的内部AI工具，最终触达钱包基础设施。其获取的部署凭证使攻击者能够运行恶意脚本，进而操控钱包签名流程。