币圈界报道：

SignalPlus遭遇社交工程攻击，损失控制在八万美元以内

衍生品交易平台SignalPlus近日通报，一起基于伪造Microsoft Teams会议邀请的网络入侵事件导致财务损失低于8.2万美元。作为应对措施，币安与Deribit已撤销与该平台关联的API密钥，以防范潜在风险。

安全事件影响范围及赔偿承诺

此次攻击波及用户数量有限，总损失金额未超过8.2万美元。公司明确表示将对所有受影响账户进行全额补偿。调查发现，攻击者通过一名被攻陷的技术供应商联系人Telegram账号，向内部工程师发送虚假会议链接，从而实施初步渗透。

事件响应流程与防御短板暴露

根据SignalPlus于11月5日发布的事故说明，此次攻击仅影响未开启IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受控凭证的禁用操作，有效遏制了进一步扩散。

公司承认，在与交易所对接时未强制要求启用IP白名单机制，构成关键安全缺陷。目前平台已暂停运营，正在开展全面安全审计，并协调移除所有交易所端的API访问权限。币安与Deribit均确认自身系统无异常，且已主动终止相关连接。

攻击路径溯源：从通讯工具到内部系统渗透

调查指出，初始突破口来自第三方技术供应商的一名联系人所持有的Telegram账户。攻击者利用该账户伪装成正常沟通方，向公司工程师发送伪造的Microsoft Teams邀请。借助社会工程学手段，成功获取其终端设备的访问权。

11月4日凌晨，攻击者借助已植入的权限展开横向移动，尝试进入内部网络核心系统。检测到异常后，团队立即阻断攻击链路并修复漏洞。随后平台进入维护状态，以便集中资源进行安全审查和接口断连处理。

交易所联动反应与用户操作指引

币安与Deribit周四宣布出于预防性考虑，已取消与SignalPlus的全部API密钥授权。币安强调其系统未受波及，客户资产处于安全状态；Deribit亦表示未发现数据泄露或系统异常迹象。

据此前消息，币安在首次下架密钥时曾建议用户直接通过官方平台查看持仓与未平仓头寸。该平台提醒用户，在SignalPlus完成彻底修复前勿重新绑定账户，并推荐启用IP白名单以增强安全性。Deribit则指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化策略。

SignalPlus澄清称，禁用API并不等同于账户信息或资金被盗。该措施适用于全体用户，无论是否直接受影响。在服务中断期间，用户仍可通过交易所自有界面管理资产、查询头寸与订单状态。

责任认定与未来安全强化举措

公司公开致歉，承认未将IP白名单设为与交易所集成的强制条件。“我们对这一疏漏负有全部责任。”声明中明确表示。

IP白名单可限制密钥仅能在指定公网地址调用。为弥补此缺陷，SignalPlus计划推行更严苛的API访问规则，提升开发终端防护等级，优化权限分配逻辑，并完善密钥生命周期管理。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有接入交易所的第三方平台应定期评估自身安全策略，识别可疑行为，并建立快速上报机制。

服务重启时间表与后续进展安排

SignalPlus预计将在数日内分阶段恢复运营。在全面上线前，公司将完成漏洞修复、补丁部署与安全验证工作。后续更新及用户指导信息将通过官方渠道陆续发布。公司强调，当前调查仍在持续进行，将持续收集用户反馈以支持改进决策。

此次事件紧随币安10月29日发生的独立安全事故之后，后者涉及价值63.4亿美元的加密资产被盗。在11月3日的复盘报告中，币安披露攻击者通过欺诈性招聘流程、恶意代码注入以及被入侵的内部AI工具，最终获得钱包基础设施的部署凭证。这些凭证使攻击者能够运行恶意脚本，进而操控签名流程并提取资金。