币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易平台SignalPlus公开通报一起针对其系统的网络入侵事件，确认攻击源于伪造的Microsoft Teams会议邀请，实际造成的财务损失低于8.2万美元。

关键账户防护机制缺失导致初步渗透

据11月5日发布的事故通报，此次攻击主要影响了未配置IP白名单功能的少数用户账户。公司表示，在11月4日凌晨即发现异常行为，并迅速采取行动，在交易所合作伙伴被通知前禁用了相关客户凭证，有效防止了事态扩大。

内部安全策略缺陷暴露，系统进入临时维护状态

SignalPlus承认，其在与交易所对接时未将IP白名单作为强制性访问条件，构成显著安全短板。目前平台已暂停全部服务，正全面评估系统安全性，并协调移除与各交易所的API连接。为防范风险，币安与Deribit均已撤销与该平台关联的密钥，同时声明自身系统未受波及。

攻击路径溯源：从第三方通讯账户切入内网

调查揭示，攻击起点为一名技术供应商的Telegram账户被盗用。攻击者通过该账户伪装成正常联系人，向SignalPlus工程师发送虚假会议链接，借此实施社会工程攻击并成功植入恶意程序。

11月4日凌晨，攻击者利用已获取的权限对内部网络发起横向移动。在检测到异常后，团队立即阻断攻击链路并修复漏洞。随后，平台切换至维护模式，以便开展深度安全审查并处理与交易所的接口断连事宜。

交易所协同响应，客户操作受限但资金安全无忧

币安与Deribit于周四宣布，出于风险防控考虑，已终止与SignalPlus的API授权。币安强调其系统未受影响，客户资产仍处于安全状态；Deribit亦表示无数据泄露迹象。

此前有消息称，币安在初期移除密钥时，建议用户直接通过交易所界面查看持仓与未平仓头寸。平台提醒用户，在SignalPlus完成全面修复前，切勿重新启用API，并应主动开启IP白名单保护。Deribit则指出，由于密钥失效，客户无法再通过该平台执行交易或自动化管理。

SignalPlus澄清，取消API连接不代表账户信息或资产已被窃取。该措施覆盖所有用户，包括未受直接影响的个体。在服务中断期间，客户仍可通过交易所官方渠道管理账户和监控头寸。

平台坦承责任，推动安全体系升级

公司公开致歉，承认未将IP白名单设为交易所接口的强制要求。“我们对此疏漏承担全部责任。”声明中明确指出。

IP白名单可限制密钥仅在指定网络地址调用。为弥补缺陷，SignalPlus计划推行更严格的密钥访问规则，强化开发终端防护，优化权限分配机制，并建立更高效的密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享。

币安联合创始人Yi He借此呼吁所有与交易所对接的第三方平台，必须定期审查安全机制，识别可疑行为，并建立快速上报通道。

分阶段恢复服务，持续接受反馈与监督

SignalPlus预计将在未来数日内逐步重启运营。在全面恢复前，公司将完成漏洞修补、系统审计，并确保业务环境具备安全重启条件。后续进展将通过官方渠道及时发布。

此次事件紧随币安10月29日发生的独立安全事故之后，后者涉及价值63.4亿美元的加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘流程、恶意软件注入以及被攻陷的内部AI工具，最终获得钱包基础设施的部署凭证，进而运行恶意脚本操控签名流程。