币圈界报道：

SignalPlus披露社交工程攻击损失低于8.2万美元，交易所已切断接入

衍生品交易平台SignalPlus近日通报，一起由伪造微软Teams会议邀请引发的网络入侵事件造成直接经济损失低于8.2万美元。作为应对措施，币安与Deribit已主动终止与该平台的API接口授权。

攻击影响范围有限，全额赔偿承诺已发布

此次事件波及的用户数量较少，总损失金额未超过8.2万美元。SignalPlus明确表示将对所有受影响账户提供全额补偿。调查发现，攻击者通过一名被黑的技术供应商联系人Telegram账号，向公司工程师发送虚假会议链接，从而实施初始渗透。

入侵检测迅速响应，关键系统及时封控

根据11月5日发布的事故公告，本次攻击仅波及未配置IP白名单功能的少数账户。公司于11月4日凌晨识别出异常行为，并在通知合作交易所前，成功阻断了入侵路径。目前平台已进入维护状态，正在进行全面安全评估，并协调移除与各大交易所的API连接。

溯源：第三方账户被盗触发内部渗透

SignalPlus调查显示，攻击起点为其外部技术合作伙伴的一名联系人所用Telegram账户。攻击者利用该账户伪装成可信来源，向公司工程师发送伪造的Microsoft Teams邀请。借此手段，成功植入恶意程序至员工终端，并在系统中长期潜伏。

交易所采取防御性措施，客户操作受限

币安与Deribit均宣布出于风险防范，已撤销与SignalPlus的全部API密钥。币安强调其自身系统无异常，用户资产处于安全状态；Deribit亦确认未发现数据泄露迹象。

责任认定与安全机制升级方案

SignalPlus公开致歉，承认未将IP白名单设为与交易所对接的强制条件。“这一疏漏是我们应承担的责任。”公司声明中指出。未来计划强化API访问控制，提升开发设备防护等级，优化密钥生命周期管理，并加强与安全机构及合作方的情报共享机制。

服务恢复时间表公布，后续进展持续更新

公司预计将在数日内分阶段重启服务。在全面恢复前，将完成漏洞修复、系统补丁部署及运营环境验证。相关进展将通过官方渠道实时通报。调查仍在深入，用户反馈将持续纳入改进流程。