币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以内

近期，衍生品交易平台SignalPlus对外通报，一起针对其系统的网络入侵事件导致的财务损失未超过8.2万美元。此次攻击源于一桩伪装成正规会议邀请的虚假信息，涉事方为一名被黑的第三方供应商联系人。作为应对措施，币安与Deribit已立即终止与该平台的全部API授权接入。

安全事件响应机制启动，异常活动快速遏制

SignalPlus于11月5日发布事故公告指出，此次威胁仅波及少数未启用IP白名单功能的账户。公司确认，在11月4日凌晨即发现可疑登录行为，并在通知合作交易所前成功阻断了潜在数据泄露路径。系统初步评估显示，攻击者虽短暂获取内部权限，但未造成大规模扩散。

技术链路暴露短板：未强制实施访问地址限制

调查表明，平台在与交易所对接时未将IP白名单设定为强制要求，成为本次攻击的关键突破口。目前，该平台已暂时停摆，正对所有接口进行安全复核，并协调移除来自各大交易所的密钥链接。币安与Deribit均表示其核心系统未受牵连，相关操作仅为预防性举措。

初始入侵点溯源：第三方通讯渠道被利用

攻击者通过窃取某技术合作伙伴的Telegram账号，冒充官方人员向SignalPlus工程师发送伪造的Microsoft Teams会议邀请。这一社交工程手段成功诱导员工点击恶意链接，进而植入恶意程序。随后，攻击者利用该设备权限进入内部网络，展开横向渗透。

交易生态联动应对：关键接口全面中断

币安与Deribit在周四宣布，出于风险防范，已即时吊销与SignalPlus的所有API密钥。币安强调其用户资产安全无虞，建议客户暂勿重新绑定；Deribit则明确指出，系统未检测到任何数据外泄迹象。同时，两平台均提醒用户在恢复前避免通过该接口执行交易或监控操作。

责任归因与防护升级方案公布

SignalPlus承认在密钥管理流程中存在明显疏漏，未能强制推行IP白名单机制，对此公开致歉。公司承诺将强化开发环境安全策略，优化身份验证流程，并推动与交易所及安全机构之间的威胁情报共享。此外，所有新接入的API将默认启用地址绑定与多重验证。

服务重启时间表与后续跟进计划

预计未来数日内，SignalPlus将分阶段恢复运营。在正式上线前，公司将完成漏洞修复、系统补丁部署及全链路审计。更新进展将通过官方渠道持续发布。目前调查仍在深入，团队亦欢迎用户提交反馈以协助完善应对预案。

此次事件紧接币安10月29日发生的63.4亿美元被盗案之后，后者暴露出攻击者如何通过伪造招聘流程、植入恶意代码及操控内部工具，最终侵入钱包签名系统。该案例再次凸显第三方集成环节中的重大安全隐患。