币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易服务商SignalPlus通报了一起利用虚假Microsoft Teams会议邀请发起的网络入侵事件，确认实际经济损失未超过8.2万美元。作为应对措施，币安与Deribit已主动终止与该平台的API连接，以防范潜在风险。

未启用IP白名单账户受波及，系统快速响应遏制事态

根据SignalPlus于11月5日发布的事故公告，此次攻击主要影响了少数未配置IP白名单机制的用户账户。公司表示，早在11月4日凌晨即识别出异常登录行为，并在通知合作交易所前完成对受影响凭证的禁用操作，有效阻止了进一步渗透。

公司承认，在与交易所对接时未强制要求使用IP白名单，构成关键安全短板。目前平台已暂停运营，正在开展全面安全性评估，并协调移除各交易所的接口权限。币安与Deribit均确认其内部系统未被攻破，且相关措施属预防性部署。

攻击起点源于第三方供应商账号，借社交工程突破防线

调查显示，攻击者首先获取了技术合作方一名联系人的Telegram账户权限，随后冒充该身份向SignalPlus工程师发送伪造的会议邀请。凭借此手段，成功诱导目标点击恶意链接，进而植入恶意程序并实现设备入侵。

11月4日凌晨，攻击者利用已控制的员工终端，开始横向移动至企业内网。检测到异常后，团队立即启动应急响应，封堵漏洞并修复受感染系统。此后，平台进入维护状态，集中力量进行安全审计与接口断连处理。

交易所采取防御措施，客户须重新评估接入风险

币安与Deribit周四宣布，出于安全考量，已永久撤销与SignalPlus相关的所有API访问权限。币安强调其系统无数据泄露，用户资产处于安全状态；Deribit亦指出，经核查未发现其基础设施或用户信息遭受侵害。

此前有消息显示，币安在初步切断接口时曾建议用户直接通过自身平台查看持仓与未平仓头寸。同时提醒用户，在平台恢复前避免重新绑定账户，并务必开启IP白名单功能。Deribit则警告，由于密钥失效，客户将无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清，禁用API并不等同于账户信息或资金被盗。该措施覆盖所有关联账户，无论是否直接受损。在此期间，用户仍可通过交易所官网正常查询和管理其资产与仓位。

平台承认疏漏，承诺强化多层安全管控

SignalPlus公开致歉，承认未将IP白名单设为交易所接口接入的强制条件。“我们对这一重大失误承担全部责任。”公司在声明中明确表态。

IP白名单可限制密钥仅在预设网络地址调用，是防止凭证滥用的重要屏障。为弥补缺陷，公司计划推行更严格的身份验证机制，提升开发环境防护等级，优化内部权限分配流程，并加强密钥生命周期管理。此外，还将建立与交易所、安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所集成的第三方服务应定期审查安全协议，及时识别可疑活动，并建立快速上报通道。

分阶段重启服务，调查持续进行中

SignalPlus预计将在未来数日内分批恢复运营。在正式上线前，公司将完成漏洞修复、安全加固与合规审查。所有更新内容及后续指引将通过官方渠道同步发布。

本次事件紧随币安10月29日发生的63.4亿美元资产被盗案之后。据币安11月3日发布的复盘报告，攻击者通过伪装招聘面试、植入恶意代码以及利用被劫持的内部AI工具，逐步渗透至钱包核心系统。最终，其获取的部署凭证允许运行非法脚本，从而操控签名流程，完成资金转移。