币圈界报道：

SignalPlus遭遇社工攻击：损失控制在8.2万美元以内，交易所已切断接入

衍生品交易平台SignalPlus近日通报，一起基于伪造Microsoft Teams会议邀请的网络入侵事件导致实际财务损失低于8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台相关的所有API密钥授权。

事件影响范围与赔偿承诺

据官方披露，此次攻击波及的用户数量有限，总损失金额未超过8.2万美元。SignalPlus明确表示将全额承担所有受影响账户的经济损失，并启动补偿流程。调查确认，攻击者通过一名被攻陷的技术供应商联系人Telegram账号，向公司工程师发送了伪装成正式会议邀约的恶意链接。

安全响应机制与漏洞暴露

SignalPlus于11月5日发布事故说明指出，本次攻击仅影响未配置IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常登录行为，并在完成对相关客户凭证的封锁前，成功阻止了进一步渗透。尽管系统未被完全突破，但平台承认在第三方接口权限管理上存在缺陷——未强制要求交易所API密钥绑定特定网络地址。

目前，该平台已暂停全部服务，正在推进全面安全审计，并协调移除与各交易所之间的集成连接。币安与Deribit均强调，自身系统未受波及，且此次断连属预防性操作。

攻击路径溯源：从社交工程到内部渗透

调查显示，初始入侵点源于一家第三方技术合作方的个人通信账户。攻击者利用被盗账户身份，以虚假身份发送伪造的Microsoft Teams会议邀请，诱导工程师点击恶意链接。该行为成功植入后门程序，使攻击者获得对工程师终端设备的长期访问权限。

11月4日凌晨，攻击者开始利用该设备权限尝试进入公司内网。在检测到非正常数据请求后，安全团队迅速隔离受影响主机，并修复漏洞。随后，平台立即进入维护状态，以集中资源开展安全审查并处理外部接口的中断事宜。

交易所应对策略与用户操作指引

币安与Deribit在周四宣布，出于风险防范考虑，已永久撤销与SignalPlus的所有关联API密钥。币安方面表示，其核心系统运行稳定，客户资产未受威胁；Deribit则确认未发现任何数据泄露迹象。

此前有消息称，币安在初步禁用密钥时，建议用户直接通过其官网查看持仓与未平仓头寸。平台提醒用户，在SignalPlus完成全面验证前，切勿重新建立连接，并务必启用IP白名单等安全设置。Deribit补充称，由于密钥失效，客户将无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，此次取消接入不代表账户信息或资金已被窃取。该举措适用于所有用户，无论是否直接受影响。在服务停摆期间，客户仍可通过交易所官方渠道正常查询和管理账户状态。

责任认定与安全升级方案

公司公开致歉，承认未能将IP白名单作为与交易所对接的强制条件。“我们对这一重大疏忽负全责。”声明中强调。

IP白名单可有效限制API密钥仅在预设的可信网络环境下使用。为弥补短板，SignalPlus计划推行更严格的密钥访问规则，强化开发终端防护，优化内部权限分配机制，并建立动态密钥生命周期管理体系。同时，公司将加强与交易所、安全厂商及情报机构的信息共享协作。

币安联合创始人Yi He借此呼吁行业警惕第三方平台的安全隐患，倡导建立主动监测与快速上报机制，提升整体生态韧性。

服务重启时间表与后续进展

SignalPlus预计将在未来数日内分阶段恢复运营。在全面上线前，公司将完成漏洞修补、系统加固及合规审查工作。所有更新内容与用户通知将通过官方公告渠道同步发布。公司重申，当前调查仍在持续进行中，欢迎用户反馈相关线索。

此次事件紧随币安于10月29日发生的另一起独立安全事故之后。当时，攻击者通过伪造招聘面试、植入恶意代码以及利用被入侵的内部AI工具，最终获取钱包部署凭证，进而执行恶意脚本，实现对签名系统的非法操控。调查结果显示，该攻击链历时数周，涉及多层渗透与隐蔽驻留。