币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易服务商SignalPlus公开通报了一起利用虚假Microsoft Teams会议邀请实施的网络入侵事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接权限。

初步影响评估与用户赔偿承诺

据官方声明，此次事件仅波及少数未启用IP白名单机制的账户。公司表示，在11月4日凌晨即识别出异常行为，并在向合作交易所通报前成功阻断了攻击链路。所有受波及用户的资金损失将由平台全额承担。

安全响应流程与系统遏制

SignalPlus于11月5日发布事故说明指出，此次攻击源于第三方供应商一名联系人Telegram账号被窃取。攻击者通过伪装成正常沟通方，向内部工程师发送伪造的会议链接，从而实现初始渗透。系统在发现可疑登录活动后迅速锁定并隔离风险凭证，避免事态扩大。

攻击路径溯源：从通讯工具到内部系统

调查揭示，攻击者借助被盗的外部联系人账户，以社交工程手段诱导工程师点击恶意链接，进而植入恶意程序。11月4日凌晨，攻击者借由该设备访问内部网络，展开横向移动。团队在检测到异常流量后立即采取隔离措施，并修复关键漏洞。

交易所联动应对与客户操作指引

币安与Deribit基于风险防范原则，同步撤销了与SignalPlus的全部API授权。币安强调其核心系统未受影响，用户资产处于安全状态；Deribit亦确认无数据泄露迹象。两家机构均建议用户暂时停止使用该平台进行交易，并在恢复前勿重新配置密钥。

责任认定与安全强化举措

SignalPlus承认未强制要求接入交易所的API密钥绑定指定IP地址，构成明显防护盲区。公司在声明中为这一疏漏致歉，并计划推行更严格的身份验证机制，包括强制启用IP白名单、提升开发终端安全等级、优化密钥生命周期管理，以及建立跨组织威胁情报共享机制。

服务重启时间表与后续跟进

平台预计将在未来数日内分阶段恢复运营。在此期间，公司将完成系统审计、部署补丁并验证安全性。所有更新信息将通过官方渠道对外发布。目前调查仍在持续，公司欢迎用户反馈相关线索。

此事件紧随币安10月29日发生的63.4亿美元资产失窃案之后，后者暴露出内部招聘流程、开发环境及AI工具链中的多重安全隐患，凸显行业对第三方集成平台安全标准的迫切关注。