币圈界报道：

SignalPlus确认攻击损失低于8.2万美元，交易所已断开接口

衍生品交易平台SignalPlus近日通报，一起由伪造Microsoft Teams会议邀请引发的网络入侵事件导致的资金损失未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API密钥授权。

事故影响范围有限，全额赔偿承诺已发布

根据官方声明，此次攻击波及用户数量较少，总损失金额低于8.2万美元。公司明确表示将对所有受影响账户进行全额补偿。调查发现，攻击者通过一名被黑的技术供应商联系人Telegram账号，向内部工程师发送虚假会议链接，从而实施社会工程渗透。

入侵检测迅速，关键防御机制及时启动

SignalPlus于11月5日发布事故公告指出，受影响账户均未开启IP白名单功能。公司在11月4日凌晨即识别出异常行为，并在与合作交易所协同禁用相关凭证前完成威胁遏制。该平台承认，在API密钥管理上未强制设置访问来源限制，构成明显安全盲区。目前服务已暂停，正开展全面安全审计并推进与各交易所的接口解绑工作。

攻击路径溯源：从第三方通讯渠道切入内网

调查显示，初始入侵点来自其外部技术服务商一名联系人的被盗Telegram账户。攻击者利用该身份伪装成合法沟通方，向公司工程师推送伪造的Microsoft Teams会议邀请。凭借此手段成功植入恶意程序，实现对工程师终端的长期潜伏。

11月4日凌晨，攻击者借由获取的权限对内部系统发起横向移动。团队在监测到异常活动后立即封堵通道，修复漏洞并启动应急响应。随后，平台进入维护状态，以集中资源完成安全加固和交易接口清理。

交易所采取预防性措施，客户操作受限

币安与Deribit在周四宣布，出于风险控制考量，已撤销与SignalPlus的所有接入密钥。币安强调其核心系统未受侵扰，用户资产仍处于安全状态；Deribit亦表示未发现自身数据或基础设施遭到破坏的证据。

此前有信息显示，币安在移除密钥时建议用户直接通过其官网查看持仓与未平仓头寸。平台提醒用户，在SignalPlus彻底解决安全问题前，切勿重新绑定账户，并务必启用IP白名单功能以增强防护。Deribit则警告，由于密钥失效，客户无法再通过该平台执行交易、监控仓位或使用自动化策略。

SignalPlus澄清，取消API连接不代表账户信息或资金已被泄露。这一举措覆盖所有用户，无论是否直接受影响。在服务中断期间，客户仍可通过交易所官方界面查阅和管理个人资产与订单状态。

平台坦承疏漏，承诺强化安全架构

公司公开致歉，承认未将IP白名单设为交易所接口访问的强制条件。“我们对这一重大疏忽负全责。”声明中强调。

IP白名单可限定密钥仅能在特定网络地址调用。为弥补缺陷，SignalPlus计划推行更严格的访问控制策略，提升开发设备安全性，优化内部权限分配机制，并升级密钥生命周期管理流程。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此机会呼吁，所有与交易所对接的第三方平台应主动检视安全配置，关注异常行为迹象，并建立快速上报机制。

恢复时间表公布，分阶段重启服务

SignalPlus预计将在未来数日内分批恢复运营。在全面上线前，公司将完成漏洞修补、系统审查及安全验证流程。后续进展将通过官方渠道持续更新。公司表示，调查仍在深入进行中，将持续收集用户反馈以完善改进方案。

此次事件紧随币安10月29日发生的独立安全事故之后——该案涉及价值63.4亿美元的加密资产被盗。据11月3日发布的复盘报告，攻击者通过欺诈性招聘面试、恶意代码注入以及被攻陷的内部AI工具，逐步渗透至钱包基础设施。最终，其利用泄露的部署凭证运行恶意脚本，绕过签名验证机制，实现对钱包操作的非法控制。