币圈界报道：

SignalPlus遭遇社工攻击，损失控制在八万美元以内，交易所启动应急响应

近期，衍生品交易平台SignalPlus公开通报了一起利用虚假Microsoft Teams会议邀请实施的网络入侵事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台关联的API密钥授权。

攻击影响范围有限，全额赔偿承诺已明确

据官方声明，此次事件仅波及少数未配置IP白名单功能的账户。平台方面表示，在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受控凭证的封锁，有效防止了进一步扩散。所有受影响用户将获得全额补偿。

入侵路径溯源：第三方供应商账户遭窃为起点

调查发现，攻击者首先通过一名被黑的技术供应商联系人Telegram账号，向SignalPlus工程师发送伪装成正式会议的恶意邀请。借助此社会工程学手段，成功渗透工程师终端设备，获取初始访问权限。

11月4日凌晨，攻击者利用该员工身份在内部网络展开横向移动。团队在检测到异常后迅速阻断攻击链路，并立即修复暴露的安全缺陷。随后，平台进入维护状态，以开展全面安全评估和交易所接口清理工作。

交易所同步采取防御行动，客户操作受限

币安与Deribit均在事件曝光后宣布，出于风险防范考虑，已永久停用与SignalPlus的所有关联API密钥。币安强调其系统未受侵扰，用户资产仍处于安全状态；Deribit亦表示未发现自身数据或系统存在泄露迹象。

币安曾建议用户通过其自有平台查看头寸与未平仓合约，并提醒在平台问题彻底解决前，勿重新绑定账户。同时，强烈推荐启用IP白名单机制以增强安全性。Deribit则指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，本次禁用并非意味着账户信息或资金已被窃取。该措施覆盖所有用户，包括未受直接影响的个体。在服务暂停期间，客户仍可通过交易所官网正常管理持仓与订单。

平台自曝安全短板，承诺强化访问控制体系

SignalPlus坦承，未将IP白名单设为接入交易所API的强制条件，对此深表歉意。“我们承担由此带来的责任。”公司在公告中指出。

IP白名单可限制密钥仅在指定网络地址使用，是关键防护层。为弥补漏洞，平台计划推行更严格的密钥审批流程，提升开发环境安全性，优化内部权限管理，并加强与外部合作伙伴间威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方应用应主动审查自身安全机制，及时识别可疑活动并上报潜在风险。

服务重启时间表公布，全面审查正在进行中

SignalPlus预计将在未来数日内分阶段恢复运营。在正式上线前，公司将完成漏洞修补、安全审计及系统稳定性验证。后续进展将通过官方渠道持续更新。公司强调，当前调查仍在推进，将持续收集用户反馈以完善应对方案。

此次事件紧随币安于10月29日发生的另一起重大安全事故之后——该事件导致63.4亿美元加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获取部署凭证并运行恶意脚本，从而操控钱包签名流程。