币圈界报道：

SignalPlus遭社交工程攻击致损失低于8.2万美元，交易所紧急切断接入

衍生品交易平台SignalPlus近日通报，一起利用虚假Microsoft Teams会议邀请实施的网络攻击导致财务损失未超过8.2万美元。作为应对措施，币安与Deribit已撤销与该平台联动的API密钥，以防范潜在风险。

事件影响范围与赔偿承诺

经核实，此次攻击波及账户数量有限，且总损失金额低于8.2万美元。SignalPlus明确表示将对所有受影响用户进行全额补偿。调查显示，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送了伪装成正式会议邀请的恶意链接。

入侵路径与防御响应机制

根据11月5日发布的事故公告，本次攻击仅影响未配置IP白名单功能的少数账户。公司在11月4日凌晨识别出异常登录行为后，迅速启动应急流程，在通知合作交易所前即完成凭证封禁，有效阻止了进一步数据泄露。

公司承认在API密钥管理上未强制执行IP白名单策略，构成关键安全短板。目前平台已暂停运营，正在开展全面安全审计，并协调移除与各交易所的接口连接。币安与Deribit均确认自身系统未受波及，但出于预防性考虑，已终止相关授权。

攻击溯源：从第三方渗透到内部系统入侵

调查发现，初始突破口来自第三方技术供应商的一名联系人所用的Telegram账户。攻击者盗取该账号后，以该身份发送伪造的Microsoft Teams会议邀请，诱导工程师点击恶意链接，从而实现设备控制。

11月4日凌晨，攻击者利用已获取权限进入公司内网，展开横向移动。团队在监测到异常流量后立即阻断攻击链路，并修复暴露的漏洞。随后，平台进入维护状态，以便集中资源进行安全加固和接口清理。

交易所应对举措与用户操作指引

币安与Deribit周四宣布，基于风险评估，已全面撤销与SignalPlus的API访问权限。币安强调其核心系统保持稳定，客户资金安全无虞；Deribit亦表示未发现其数据库或客户信息遭窃的证据。

此前有报道指出，币安在初步处置时曾建议用户直接通过交易所界面查看持仓与未平仓头寸。平台提醒用户，在SignalPlus完成全面验证前，切勿重新绑定账户，并推荐启用IP白名单加强防护。Deribit则警告，由于密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，禁用API并不等同于账户信息或资产外泄。该措施覆盖所有用户，包括未直接受影响者。在此期间，客户仍可通过交易所官方渠道管理账户、查询仓位与订单状态。

责任认定与未来安全升级方案

公司公开致歉，承认未将IP白名单设为交易所接口访问的强制条件。“我们对这一疏漏承担全部责任。”声明中写道。

IP白名单可限制密钥仅在指定网络地址使用，是防止凭证滥用的重要防线。为弥补缺陷，SignalPlus计划推行更严格的访问控制机制，强化开发终端安全，优化内部权限分配，并重构密钥生命周期管理流程。同时，公司将提升与交易所、技术伙伴及安全机构之间的威胁情报共享频率。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台应主动审查安全策略，及时识别可疑行为，并建立透明的事件上报机制。

服务重启时间表与后续行动

SignalPlus表示，预计将在数日内分阶段恢复运营。在全面上线前，公司将完成漏洞修补、系统测试与安全验证工作。后续进展将通过官方渠道持续更新。公司强调，当前调查仍在推进中，将持续收集用户反馈以完善应对体系。

此次事件紧随币安于10月29日发生的另一起独立安全事故之后。该案件涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获取钱包部署凭证，进而运行恶意脚本操控签名流程。