币圈界报道：

SignalPlus遭社交工程入侵致小额损失，交易所同步切断接口

衍生品交易平台SignalPlus近日通报，一起基于伪造Microsoft Teams会议邀请的网络攻击造成经济损失低于8.2万美元。事件发生后，币安与Deribit迅速采取行动，撤销了与该平台关联的API密钥。

受损范围有限且承诺全额赔付

据披露，此次攻击影响的用户数量较少，总损失金额未超过8.2万美元。SignalPlus明确表示将对所有受波及用户进行全额补偿。调查发现，攻击者通过一名被攻陷的第三方供应商联系人Telegram账户，向公司工程师发送虚假会议链接，从而实施初步渗透。

入侵路径：从社交媒介到内部系统渗透

根据SignalPlus于11月5日发布的事故说明，本次攻击仅波及未开启IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常行为，并在与交易所伙伴协调前，及时阻止了进一步访问。公司承认，其在交换API密钥时未强制要求使用IP白名单，构成关键安全缺口。

目前平台已暂停运营，正在推进全面安全审查，并配合移除各交易所的接口连接。作为预防措施，币安与Deribit均已终止与SignalPlus的密钥授权，强调自身系统未受影响。

溯源分析：利用信任链实现横向移动

调查显示，初始入侵点为第三方技术供应商的一名联系人所使用的Telegram账号。攻击者利用该账户伪装成可信来源，向SignalPlus工程师发送伪造的微软团队会议邀请。通过此社会工程手段，成功获取工程师设备控制权并在其中潜伏。

11月4日凌晨，攻击者借助已获权限进入公司内网，展开后续操作。检测到异常后，团队立即阻断攻击链并修复漏洞。随后，平台进入维护状态，以便开展安全审计及处理接口断连事宜。

交易所响应与用户操作指引

币安与Deribit周四宣布出于风险防范，已全面撤销与SignalPlus的API密钥授权。币安方面称其系统无异常，客户资金仍处于安全状态；Deribit则表示未发现其平台或数据遭到泄露。

此前有消息指出，币安在初步禁用密钥时曾建议用户直接通过交易所界面查看持仓和未平仓合约。币安提醒用户，在SignalPlus确认问题彻底解决前，勿重新建立账户连接，并强烈推荐启用IP白名单机制。Deribit亦警告，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，取消API访问不等于账户信息或资产外泄。该措施覆盖所有用户，包括未被认定为受影响者。在平台停服期间，客户仍可通过交易所官方渠道管理账户、查看头寸及未平仓订单。

责任声明与未来加固方向

公司公开致歉，承认未将IP白名单设为与交易所对接的强制条件。“我们对这一疏漏承担全部责任。”声明中强调。

IP白名单功能可限定API密钥仅在指定网络地址调用。为弥补缺陷，SignalPlus计划推行更严苛的访问控制策略，强化开发终端防护，优化内部权限分配机制，并升级密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有接入交易所的第三方平台应主动评估自身安全防线，提升对可疑活动的识别能力，并建立快速上报机制。

恢复时间表与持续追踪

SignalPlus预计将在未来数日内分阶段重启服务。在全面恢复前，公司将完成深度安全审计、部署补丁并验证系统稳定性。后续进展及用户指引将通过官方渠道持续发布。公司重申，调查仍在进行中，将持续收集用户反馈以完善应对方案。

此次事件紧随币安10月29日发生的独立盗取案之后，后者涉及价值63.4亿美元的加密资产损失。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被入侵的内部AI系统，最终获得钱包基础设施访问权限。调查确认，被盗部署凭证使攻击者得以运行恶意脚本，进而操控钱包签名流程。