币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

近期，衍生品交易服务商SignalPlus披露一起由伪造Microsoft Teams会议邀请触发的网络安全事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接。

安全响应机制启动，异常活动被快速遏制

据SignalPlus于11月5日发布的事故通报，此次攻击仅波及少数未启用IP白名单功能的账户。公司在11月4日凌晨即识别出可疑行为，并在通知合作交易所前完成对受影响凭证的禁用操作，有效防止了事态扩大。

公司承认，在第三方接口密钥管理中未强制要求使用IP白名单，构成关键安全短板。目前平台已进入停服状态，正在推进全面安全审计，并协调移除所有交易所端的接入权限。币安与Deribit均表示，其系统未受波及，相关决策为预防性举措。

入侵路径溯源：从外部通讯账户到内部系统渗透

调查发现，攻击起点是其技术供应商一名联系人的Telegram账号被非法获取。攻击者利用该账户伪装成合法联络人，向SignalPlus工程师发送虚假会议链接，诱导其点击并下载恶意内容。

11月4日凌晨，攻击者借助已入侵设备的权限，开始对公司内网发起横向移动。在监测到异常访问后，团队迅速阻断攻击链路并修复漏洞。随后，平台立即转入维护模式，集中资源开展安全审查与接口清理工作。

交易所采取主动防护，客户操作受限但资金无忧

币安与Deribit周四宣布，出于风险防范考虑，已撤销与SignalPlus的所有关联API密钥。币安强调其系统运行正常，用户资产处于安全状态；Deribit亦确认未发现数据泄露或系统受损迹象。

此前有消息显示，币安在初步处理时建议用户直接通过交易所界面查询持仓与未平仓头寸。官方提醒用户，在平台完成全面修复前，避免重新绑定账户，并务必在设置新密钥时启用IP白名单。Deribit则指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，禁用API并不等同于账户信息或资产外泄。该措施适用于所有用户，无论是否直接受影响。在服务中断期间，用户仍可通过交易所官方渠道管理自身仓位和资金。

平台坦承疏漏，承诺强化访问控制体系

SignalPlus公开致歉，承认未将IP白名单设为接入交易所接口的强制条件。“我们对此失误负全责。”公司在声明中明确表示。

IP白名单可限定密钥仅能在特定网络环境下调用。为弥补缺陷，平台计划推行更严苛的接口访问规则，提升开发终端安全性，优化内部权限分配机制，并升级密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁所有与交易所对接的第三方平台，应定期评估自身安全策略，提高对异常行为的敏感度，并建立及时上报机制。

恢复时间表公布，分阶段重启服务

SignalPlus预计将在未来数日内逐步恢复运营。在全面上线前，公司将完成深度审查、部署安全补丁，并验证系统稳定性。后续进展及用户指引将通过官方公告渠道持续更新。公司强调，当前调查仍在进行中，将持续收集用户反馈以完善修复方案。

本次事件紧随币安10月29日发生的另一起独立安全事故之后。该起事件导致约63.4亿美元数字资产被盗，调查揭示攻击者通过欺诈性招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终触及钱包核心基础设施。其获得的部署凭证使攻击者得以执行恶意脚本，进而操控钱包签名流程。