币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，多家交易所已切断关联接口

近期，衍生品交易平台SignalPlus公开通报了一起涉及虚假Microsoft Teams会议邀请的网络安全事件，确认此次攻击造成的财务损失未超过8.2万美元。作为应对措施，币安与Deribit已撤销与该平台相关的所有API密钥访问权限。

事件影响范围与赔偿承诺

根据官方声明，受影响用户总损失金额低于8.2万美元，且SignalPlus已明确表示将全额补偿所有受损账户。调查发现，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送了伪装成正式会议邀请的恶意链接，从而实施初步渗透。

安全响应机制启动与漏洞暴露

SignalPlus于11月5日发布事故说明指出，此次攻击仅波及少数未开启IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前成功阻断了入侵路径。尽管如此，平台仍承认在API密钥管理上缺乏强制性IP限制，构成关键安全短板。目前，平台已暂停运营，正进行全面安全审计，并协调移除各交易所的连接权限。

攻击路径溯源：从社交工程到内部系统渗透

调查显示，初始突破口来自第三方供应商的一名联系人所持有的Telegram账户。攻击者利用该账户身份冒充正常沟通方，向SignalPlus工程师发送伪造的微软团队会议邀请。借助这一社会工程策略，攻击者成功获取工程师设备控制权并在其中长期潜伏。

11月4日凌晨，攻击者借由该受控终端对内部网络展开横向移动。在检测到可疑活动后，公司迅速采取行动阻止进一步扩散，并修复相关漏洞。随后，平台进入维护模式，以集中资源进行安全审查和接口清理。

交易所应对措施与用户操作指引

币安与Deribit均在周四宣布出于预防目的，已永久禁用与SignalPlus的全部API密钥。币安强调其系统未受波及，客户资金处于安全状态；Deribit则表示未发现自身数据或系统存在泄露迹象。

此前有报道显示，币安在首次移除密钥时建议用户直接通过其官方平台查看持仓与未平仓头寸。平台提醒用户，在SignalPlus完成彻底修复前，切勿重新建立账户连接，并强烈推荐在启用新密钥时配置IP白名单。Deribit亦警告，因密钥失效，客户将无法通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清称，取消API访问不代表账户信息或资产已被泄露。该措施适用于所有用户，无论是否直接受影响。在服务中断期间，用户仍可通过交易所自有界面管理资产、查询头寸与订单状态。

责任认定与未来安全强化方案

公司公开致歉，承认未将IP白名单设为与交易所对接的强制要求，“我们对这一疏忽承担全部责任。”声明中强调。

IP白名单功能可确保API密钥仅能在预设的特定网络地址使用。为弥补缺陷，SignalPlus计划推行更严格的密钥访问规则，提升开发终端防护等级，优化内部权限分配机制，并升级密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享协作。

币安联合创始人Yi He借此呼吁所有接入交易所的第三方平台，必须定期审查自身安全控制，及时识别异常行为，并主动上报潜在风险。

服务恢复时间表与后续安排

SignalPlus预计将在接下来数日内逐步恢复服务。在全面重启前，公司将完成深度安全审查、部署补丁并验证系统稳定性。具体进展及用户指导将通过其官方渠道持续更新。公司重申，当前调查仍在推进中，并将持续收集用户反馈以完善应对机制。

此次事件紧随币安于10月29日发生的独立盗窃案之后，后者导致价值63.4亿美元的加密资产被盗。据11月3日发布的复盘报告，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获得钱包基础设施访问权限。调查揭示，攻击者利用非法部署凭证运行恶意脚本，进而操控钱包签名流程，实现资产转移。