币圈界报道：

SignalPlus遭遇社交工程攻击，损失控制在8.2万美元以内

近期，衍生品交易平台SignalPlus公开通报一起网络入侵事件，起因是攻击者通过伪造的Microsoft Teams会议邀请实施社会工程攻击，造成平台总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已撤销与该平台关联的API密钥权限。

受波及账户范围有限，系统响应及时有效

根据SignalPlus于11月5日发布的事故公告，此次攻击仅波及少数未开启IP白名单功能的用户账户。公司表示，在11月4日凌晨即识别出异常行为，并在通知合作交易所前成功阻断了潜在威胁，防止事态进一步扩大。

平台承认当前在第三方API密钥管理中未强制执行IP地址限制，构成关键安全短板。目前服务已暂停，正在进行全面安全审计，并协调移除各交易所的接入凭证。币安与Deribit均确认自身系统未受影响，且采取主动断连以防范风险。

攻击路径溯源：从第三方通讯渠道切入内网

调查显示，初始入侵点来自一名被黑的技术供应商联系人所持有的Telegram账号。攻击者利用该账户伪装成正常沟通方，向SignalPlus工程师发送虚假会议链接，诱导其点击并植入恶意程序。

11月4日凌晨，攻击者借助已获取的员工权限对内部网络展开横向移动。团队在监测到异常活动后迅速隔离终端，修复漏洞，并将全部服务切换至维护模式，以便开展安全审查与接口清理工作。

交易所协同应对，客户操作受限但资金安全

币安与Deribit周四宣布，出于风险防范考虑，已终止与SignalPlus的所有API密钥授权。币安强调其系统运行稳定，客户资产未受波及；Deribit亦指出未发现数据泄露或系统异常迹象。

此前有消息称，币安在初步处置时建议用户直接通过交易所界面查看持仓和未平仓头寸。平台提醒用户在信号平台问题彻底解决前勿重新绑定账户，并推荐启用IP白名单机制。Deribit则警告称，由于密钥已被撤销，客户将无法通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，禁用API密钥不代表账户信息或资产外泄，该措施适用于所有用户，包括未直接受影响者。在服务中断期间，用户仍可通过交易所官方渠道管理其资产与订单状态。

平台承认疏漏，承诺强化访问控制体系

SignalPlus在声明中坦承，未能将IP白名单设为交易所接口访问的强制条件，对此深表歉意：“我们对这一安全缺失负全责。”

IP白名单可限定密钥仅能在指定公网地址调用接口。为弥补缺陷，平台计划推行更严格的身份验证流程，提升开发终端防护等级，优化权限分配机制，并建立动态密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构的威胁情报联动。

币安联合创始人Yi He借此呼吁所有与交易所对接的第三方应用应定期评估安全策略，提高对可疑行为的敏感度，并建立快速上报机制。

分阶段重启服务，持续更新恢复进展

SignalPlus表示，预计将在未来数日内分阶段恢复运营。在全面上线前，公司将完成漏洞修复、系统加固及合规性检查，并确保业务环境可安全运行。后续恢复时间表与用户指引将通过官方渠道持续发布。

此次事件发生在币安10月29日发生价值63.4亿美元被盗案之后。根据11月3日的复盘报告，币安此次攻击源于欺诈性招聘流程、恶意代码注入以及被攻陷的内部AI工具，最终导致攻击者获得部署凭证并操控钱包签名流程，进而执行非法转账。