币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易服务商SignalPlus通报了一起由伪造Microsoft Teams会议邀请引发的网络安全事件，确认实际经济损失未超过8.2万美元。作为响应措施，币安与Deribit已主动终止与该平台连接的API密钥权限。

事件影响范围与赔偿承诺

调查表明，此次攻击仅波及少数未启用IP白名单机制的账户。公司声明，所有受影响用户将获得全额资金补偿。攻击路径始于一名第三方供应商的Telegram账号被窃取，攻击者借此伪装成正常联系人，向内部工程师发送虚假会议链接。

安全事件处理流程与初步响应

根据SignalPlus于11月5日发布的事故说明，系统在11月4日凌晨识别出异常登录行为，并在通知合作交易所前，即刻阻断了相关凭证访问权限。尽管如此，公司承认其在对外接口管理中未强制要求使用IP白名单，构成关键安全短板。

目前平台已进入维护状态，正同步开展全面安全性评估，并推进与各交易所的API连接解除工作。币安和Deribit均表示自身系统未受波及，且撤销操作属预防性举措。

入侵路径分析：从通讯工具到内部系统渗透

溯源显示，攻击起点为技术合作伙伴的一名联系人所持有的Telegram账户。攻击者利用该账户冒充可信来源，向公司技术人员发送诱导性邀请，从而完成初始设备入侵。

11月4日凌晨，攻击者借助已获取的员工权限，在内部网络中展开横向移动。团队在发现异常后迅速封堵漏洞，随后将全部服务切换至维护模式，以便集中资源进行安全审查与接口清理。

交易所应对策略与用户操作指引

币安与Deribit周四宣布，出于风险防范考虑，已全面禁用与SignalPlus相关的所有API密钥。币安强调其系统运行正常，客户资产未受影响；Deribit亦确认无数据泄露迹象。

据透露，币安曾建议用户直接通过其官方界面查询持仓与未平仓合约。平台提醒用户在服务恢复前勿重新绑定账户，并推荐启用IP白名单功能提升安全性。Deribit则指出，由于密钥失效，用户无法再通过SignalPlus执行交易或自动化管理。

SignalPlus澄清，取消API接入不代表账户信息外泄，该措施覆盖所有用户，无论是否直接受损。在此期间，客户仍可通过交易所端口正常查看和管理其头寸。

责任认定与未来安全升级计划

公司公开致歉，承认未将IP白名单设为交易所接口访问的强制条件。“此疏漏属于我们应承担的责任。”声明中明确指出。

IP白名单可限制密钥仅能在指定网络环境中调用。为弥补缺陷，SignalPlus计划强化接口访问策略，增强开发终端防护，优化内部权限分配机制，并建立更高效的密钥生命周期管理体系。同时，公司将推动与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台必须定期审视安全控制，及时识别可疑行为并上报。

服务重启时间表与后续进展

SignalPlus预计将在未来数日内分阶段恢复运营。在正式上线前，公司将完成漏洞修复、补丁部署及安全验证流程。更新信息将通过官方渠道持续发布。公司强调，当前调查仍在推进中，并将持续收集用户反馈以完善应对方案。

本次事件紧随币安于10月29日披露的另一起重大安全事故之后，后者涉及高达63.4亿美元的加密资产被盗。币安在11月3日的复盘报告中指出，攻击者通过欺诈性招聘流程、植入恶意代码的开发工具以及被攻陷的内部AI系统，逐步渗透至钱包基础设施，最终利用非法部署凭证执行恶意脚本，实现对签名流程的操控。