币圈界报道：

SignalPlus遭社交工程攻击致损失低于8.2万美元，交易所紧急切断关联接口

衍生品交易平台SignalPlus近日通报，一场针对其系统的网络攻击造成财务损失未超过8.2万美元。此次事件源于一桩伪装成Microsoft Teams会议邀请的社交工程骗局，随后币安与Deribit出于风险防范目的，撤销了与该平台相关联的API密钥访问权限。

攻击影响范围有限，平台承诺全额赔付

据官方披露，受影响用户总损失金额低于8.2万美元，且SignalPlus已明确表示将对所有受损账户进行全额赔偿。调查发现，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送虚假会议邀请，借此获取初始访问权限。

安全响应机制启动，异常活动迅速识别

根据SignalPlus于11月5日发布的事故通报，此次攻击仅波及少数未开启IP白名单功能的账户。公司在11月4日凌晨即察觉异常行为，并在与交易所合作伙伴协调前，成功阻断了入侵路径。尽管如此，平台仍承认在API密钥管理上缺乏强制性IP限制，构成关键安全短板。

入侵路径溯源：从外部通讯工具切入内部系统

调查显示，攻击起点为第三方技术供应商的一名联系人所使用的Telegram账户。攻击者利用该账户冒充正常沟通方，向工程师发送伪造的Microsoft Teams会议链接。通过诱导点击，成功植入恶意程序并渗透至员工终端设备。

11月4日凌晨，攻击者借助已获取的权限，在公司内网展开横向移动。团队在监测到异常数据调用后立即采取遏制措施，修复漏洞，并将全部服务切换至维护模式，以配合后续安全审查和交易所接口清理工作。

交易所同步采取防御举措，客户操作受限

币安与Deribit均宣布，基于预防性原则，已终止与SignalPlus的API密钥绑定。币安强调其系统未受侵扰，用户资金处于安全状态；Deribit则表示尚未发现自身数据或基础设施存在泄露迹象。

此前有消息指出，币安在移除密钥时建议用户直接通过其官方平台查看持仓与未平仓头寸。同时提醒用户，在SignalPlus完成彻底修复前，不应重新授权接入，并务必启用IP白名单功能。Deribit进一步说明，由于密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，禁用API密钥不代表账户信息或资产已被窃取。这一措施适用于全体用户，无论是否直接受损。在此期间，客户仍可通过交易所官网正常查询和管理个人账户状态。

平台承认疏漏并启动全面安全升级

SignalPlus公开致歉，承认未将IP白名单作为与交易所对接的强制条件。“我们对此失误承担全部责任。”公司声明中指出。

IP白名单功能可限定API密钥仅能在指定网络地址使用，是防止凭证滥用的重要防线。为弥补缺陷，平台计划推行更严格的访问控制机制，强化开发环境防护，优化密钥生命周期管理，并提升与交易所及安全机构之间的威胁情报共享效率。

币安联合创始人Yi He借此呼吁，所有与交易所集成的第三方应用应定期评估安全配置，加强可疑行为监控，并建立快速上报机制。

服务重启进程启动，恢复时间表待定

SignalPlus表示，预计将在未来数日内分阶段恢复运营。在全面上线前，公司将完成深度安全审计、部署补丁并验证系统稳定性。后续进展及用户指引将通过官方渠道持续更新。公司强调，调查仍在推进中，并将持续收集用户反馈以完善应对方案。

此次事件紧随币安10月29日发生的另一起重大安全事故之后，后者涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过伪造招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终获取钱包部署凭证，进而运行恶意脚本实施签名操作。