币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以内

近期，衍生品交易服务商SignalPlus公开通报一起针对其系统的网络入侵事件，确认总损失金额低于8.2万美元。该事件源于攻击者利用虚假的Microsoft Teams会议邀请实施社交工程渗透，随后触发了连锁反应。作为应对措施，币安与Deribit均已撤销与该平台关联的API密钥。

事件全貌与初步响应机制

根据SignalPlus于11月5日发布的事故说明，此次攻击仅波及少数未配置IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受影响凭证的禁用操作，有效阻止了进一步扩散。

公司坦言，在接口密钥管理上未将IP白名单设为强制策略，构成关键安全短板。目前平台已暂停运营，正开展全面安全审计，并同步处理与各交易所的API连接解绑事宜。币安与Deribit均表示自身系统未受侵扰，且已采取主动防护措施。

攻击路径：从外部通讯到内部渗透

调查揭示，攻击起点为一家第三方技术供应商的Telegram账号。攻击者通过窃取该账户，伪装成正常联系人，向SignalPlus工程师发送伪造的会议邀请。凭借此手段成功植入恶意程序，获取了员工终端的访问权限。

11月4日凌晨，攻击者借由该权限进入公司内网并展开横向移动。检测到异常后，团队迅速阻断攻击链路，修复漏洞，并将所有服务切换至维护模式，以支持后续安全审查及外部接口清理工作。

交易所应对与用户操作指引

币安与Deribit于周四宣布，出于风险防范考虑，已终止与SignalPlus的全部API授权。币安强调其系统保持完好，客户资产无虞；Deribit亦指出未发现数据泄露或系统受损迹象。

据透露，币安在初期移除密钥时曾建议用户直接通过其官方界面查询持仓与未平仓头寸。平台提醒用户，在SignalPlus完成彻底修复前，切勿重新绑定账户，并务必开启IP白名单等强化措施。Deribit则警告，当前状态下客户无法通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，禁用API密钥不代表账户信息或资金已被泄露。该举措覆盖所有用户，包括未被认定为直接受影响者。在此期间，用户仍可通过交易所自有平台正常查看和管理账户状态。

责任认定与未来安全升级方案

公司正式承认，未能将IP白名单作为接入交易所接口的强制条件，对此深表歉意。“我们承担由此产生的所有后果。”声明中明确指出。

IP白名单可限定密钥仅能在指定网络地址调用。为弥补缺陷，SignalPlus计划推行更严苛的访问控制规则，提升开发设备防护等级，优化权限分配机制，并建立更高效的密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报协作。

币安联合创始人Yi He借此呼吁行业关注第三方集成平台的安全能力建设，强调应定期评估安全防线，及时上报可疑活动。

恢复时间表与持续跟进安排

SignalPlus预计将在接下来数日内分阶段重启服务。在全面上线前，公司将完成漏洞修补、安全加固及系统验证流程。所有更新进展与用户指引将通过官方渠道陆续发布。

本次事件紧随币安于10月29日披露的一起独立安全事故之后，后者涉及价值63.4亿美元的加密资产被盗。根据11月3日的复盘报告，攻击者通过欺诈性招聘流程、植入恶意代码以及利用被攻陷的内部AI工具，最终触及钱包核心基础设施。调查确认，攻击者借助非法部署凭证运行恶意脚本，从而操控签名操作流程。