币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络入侵事件造成经济损失低于8.2万美元。该攻击源于伪造的Microsoft Teams会议邀请，最终导致部分用户账户受到波及。作为应对措施，币安与Deribit已立即终止与该平台的API连接。

受损范围有限，全额赔偿承诺已明确

据官方声明，此次事件影响的用户数量较少，且总损失金额未超过8.2万美元。公司表示将对所有受影响用户进行全额补偿，并强调当前系统已实现有效遏制，未出现大规模资产外泄。

入侵路径溯源：从供应商账号到内部终端

调查发现，攻击者最初通过一名第三方技术供应商的Telegram账户发起渗透，利用其身份伪装成可信联系人，向SignalPlus工程师发送虚假会议邀请。这一社会工程策略成功诱使目标设备登录，进而获取初始访问权限。

防御机制缺失暴露关键短板

SignalPlus承认，在对外提供API密钥时未强制启用IP白名单功能，成为本次事件的主要安全缺口。尽管公司在11月4日凌晨识别出异常行为并迅速响应，但该缺陷仍被攻击者利用。目前平台已暂停运营，正全面排查系统漏洞，并协调移除所有交易所端的接口连接。

交易所采取主动防护，保障客户资金安全

币安与Deribit在确认风险后，出于预防性原则立即撤销了与SignalPlus的全部API密钥。币安方面指出其核心系统未受波及，客户资金处于安全状态；Deribit亦表示未发现数据泄露或系统异常迹象。

用户操作指引与安全建议同步发布

币安建议用户在信号平台问题解决前避免重新授权账户，并推荐启用IP白名单以增强访问控制。Deribit则提醒，由于密钥已被禁用，客户将无法通过该平台执行交易、监控持仓或使用自动化策略。

责任认定与安全升级计划启动

SignalPlus公开致歉，承认未将IP白名单设为强制配置，并承诺承担全部责任。未来将推行更严格的密钥管理流程，强化开发终端防护，优化内部权限体系，并提升与交易所及安全机构之间的威胁情报协作水平。

服务恢复时间表与持续沟通机制

公司预计将在数日内分阶段重启服务。在此期间，将完成漏洞修复、补丁部署及运行环境验证。所有更新信息将通过官方渠道实时推送。同时，调查仍在推进中，用户反馈也将纳入后续改进参考。