币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以下

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击导致的财务损失低于8.2万美元。此次事件起源于一份伪装成Microsoft Teams会议邀请的欺诈信息，攻击者通过一名被入侵的第三方供应商联系人账户，向公司工程师发送恶意链接，最终实现对内部系统的渗透。

影响范围有限，全额赔偿承诺已发布

据官方声明，本次事件仅波及少数未开启IP白名单功能的用户账户，整体损失金额未超过8.2万美元。SignalPlus明确表示将对所有受波及用户进行全额补偿，并已在11月4日凌晨识别出异常行为，及时阻止了进一步的数据泄露。

安全响应机制启动，入侵路径迅速阻断

在发现可疑登录活动后，SignalPlus团队立即采取行动，在交易所合作伙伴协助下禁用了相关客户凭证。尽管平台此前未将IP白名单作为API访问的强制要求，存在安全短板，但系统已成功遏制攻击蔓延，目前服务处于暂停状态，以开展全面安全审查。

初始入口为第三方账户，社会工程手段得逞

调查确认，攻击起点是其技术供应商的一名联系人所使用的Telegram账号。攻击者利用该账户身份，伪造会议邀请，诱导工程师点击恶意链接，从而获取设备控制权。随后，攻击者在11月4日凌晨利用该权限展开横向移动，尝试进入核心网络环境。

交易所同步应对，客户操作受限

币安与Deribit基于风险防范原则，决定撤销与SignalPlus关联的全部API密钥。币安强调其系统未受影响，用户资金安全；Deribit则表示未发现自身数据遭泄露。两家平台均建议用户暂勿重新连接账户，并提醒在配置新密钥时启用IP白名单功能。

责任归因与防御体系升级方案

SignalPlus公开致歉，承认未将IP白名单设为强制策略，构成关键安全缺陷。公司承诺将强化开发设备防护、优化内部权限管理、完善密钥生命周期流程，并建立更高效的威胁情报共享机制。同时，币安联合创始人Yi He呼吁第三方平台加强安全审计，主动识别并上报可疑行为。

恢复进程规划明确，分阶段重启服务

公司预计将在未来数日内分阶段恢复运营。在此期间，将持续执行漏洞修复、安全补丁部署与系统验证。所有更新信息将通过官方渠道发布。目前调查仍在推进中，公司将积极收集用户反馈，确保恢复过程透明可控。

此次事件紧随币安10月29日发生的63.4亿美元资产被盗案之后，后者调查显示攻击者通过伪造招聘流程、植入恶意代码及利用内部AI工具逐步渗透至钱包基础设施，最终实现签名操作的非法调用。