币圈界报道：

SignalPlus遭遇定向社工攻击，损失控制在八万美元以下

近期，衍生品交易平台SignalPlus公开通报一起由伪造Microsoft Teams会议邀请引发的网络安全事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已即时撤销与该平台关联的API访问权限。

核心漏洞暴露：未强制执行API访问白名单机制

根据11月5日发布的事故公告，此次攻击仅波及少数未配置IP白名单功能的账户。公司表示，在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受影响凭证的禁用操作，有效遏制了事态扩大。

SignalPlus承认，其在第三方接口授权管理中未将IP白名单设为强制策略，构成关键安全短板。目前平台已暂停运营，正推进全面安全审计，并协调移除所有交易所端的连接密钥。币安与Deribit均强调自身系统未受侵扰，相关操作仅为预防性举措。

入侵路径追溯：从第三方通讯账户到内部系统渗透

调查发现，攻击起点为一名技术供应商联系人的Telegram账号被窃取。攻击者利用该身份伪装成正常沟通方，向SignalPlus工程师发送虚假的Microsoft Teams会议链接。借助此社会工程手段，成功植入恶意程序并获取初始访问权限。

11月4日凌晨，攻击者借由该员工账户权限展开内网横向移动。在监测到异常活动后，团队迅速隔离威胁源并修复漏洞。随后，平台进入维护模式，以支持安全团队进行深度排查，并处理与各交易所的接口断开事宜。

交易所协同应对：密钥撤销与用户操作指引同步发布

币安与Deribit于周四宣布，出于风险防范，已终止与SignalPlus的全部API密钥关联。币安声明其系统运行正常，客户资产未受影响；Deribit亦确认无数据泄露迹象。

据披露，币安在初期撤密时建议用户直接通过官方平台查看持仓与未平仓合约。平台提醒用户在信号平台完成彻底修复前，勿重新建立连接，并推荐启用IP白名单增强防护。Deribit则指出，由于密钥失效，客户无法再通过该渠道执行交易、监控或自动化策略。

SignalPlus澄清，本次密钥停用不等于账户信息外泄。该措施覆盖全体用户，包括未受直接影响的个体。在服务中断期间，用户仍可通过交易所官网继续管理其资产与头寸。

责任认定与长期安全升级方案

公司明确表示，未将IP白名单作为接入交易所接口的强制条件，对此失误深表歉意。“我们承担全部责任。”声明中强调。

IP白名单可限制密钥仅在指定网络地址调用。为弥补缺陷，SignalPlus将推行更严格的密钥管控政策，强化开发终端防护，优化内部权限分配，并重构密钥生命周期管理流程。同时，公司将加强与交易所、安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方系统应定期审查安全基线，提升对可疑行为的敏感度，并建立快速上报机制。

服务重启时间表与后续追踪安排

SignalPlus预计将在数日内启动分阶段服务恢复流程。在全面上线前，公司将完成漏洞修补、系统加固及运营合规性验证。后续进展将通过官方渠道持续更新，用户反馈也将纳入调查范围。

此次事件紧随币安10月29日发生的独立安全事故之后，后者涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中指出，攻击者通过欺诈性招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终突破钱包基础设施防线。其获取的部署凭证使攻击者得以执行恶意脚本，进而操控钱包签名流程。