币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击导致财务损失未超过8.2万美元。此次事件源于一场伪装成Microsoft Teams会议邀请的社交工程骗局，随后币安与Deribit出于风险防范，已终止与该平台的API连接。

攻击路径与防御响应机制启动

根据SignalPlus于11月5日发布的事故通报，本次入侵仅波及少数未开启IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在向合作交易所发出禁用指令前，成功阻断了进一步渗透。

公司坦言，在处理与交易所的API密钥对接时，未将IP白名单设为强制性配置，构成关键安全短板。目前平台已暂停运营，正推进全面安全评估，并着手清理与各交易所的接口连接。作为应对措施，币安与Deribit均已撤销相关密钥，同时确认自身系统未受波及。

初始入侵点：第三方供应商账户被劫持

调查显示，攻击者通过一名技术供应商联系人的Telegram账号切入，利用其身份发送虚假的Microsoft Teams会议链接。该手段成功诱导工程师点击，进而植入恶意程序并获取设备控制权。

11月4日凌晨，攻击者借助已入侵的终端权限展开内部网络渗透。在发现异常后，团队立即采取隔离措施，修复漏洞并部署临时防护。随后，平台进入维护状态，以集中资源开展安全审查和接口断开工作。

交易所协同应对与用户操作指引

币安与Deribit周四宣布，基于预防性原则，已取消与SignalPlus的全部API访问权限。币安强调其系统运行正常，客户资金不受影响；Deribit亦表示未发现数据泄露或系统受损迹象。

据披露，币安最初要求用户通过其官方平台查询持仓与未平仓头寸，并建议在问题彻底解决前避免重新绑定账户。同时提醒用户在设置新密钥时启用IP白名单。Deribit则指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化操作。

SignalPlus澄清，禁用API并不等同于账户信息或资产外泄。该措施覆盖所有用户，包括未受影响者。在服务中断期间，客户仍可通过交易所自有界面管理资产与订单。

责任认定与安全体系升级方案

公司公开致歉，承认未将IP白名单作为交易所接口接入的强制条件。“这一疏漏我们完全负责。”声明中明确表示。

IP白名单可限制密钥仅在特定公网地址调用。为弥补缺陷，SignalPlus计划推行更严苛的访问策略，强化开发终端防护，优化内部权限分配机制，并重构密钥生命周期管理流程。此外，公司将推动与交易所、技术伙伴及安全机构之间的威胁情报共享机制建设。

币安联合创始人Yi He借此呼吁，所有接入交易所的第三方服务应主动检视自身安全防线，提升对异常行为的敏感度，并建立及时上报机制。

服务重启时间表与后续安排

SignalPlus预计将在数日内分阶段恢复运营。在全面上线前，公司将完成漏洞修补、系统审计及安全验证流程。最新进展与用户通知将通过官方渠道持续发布。公司强调，调查仍在进行中，将持续收集反馈并完善应对方案。

此次事件紧随币安10月29日发生的独立安全事故之后，后者涉及63.4亿美元加密资产被盗。币安在11月3日的复盘报告中指出，攻击者通过伪造招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终获得钱包签名权限，进而执行非法转账。