币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络入侵事件导致财务损失低于8.2万美元。此次攻击源于伪造的Microsoft Teams会议邀请，随后币安与Deribit出于风险防范，已终止与该平台的API密钥关联。

安全响应机制启动，异常活动被迅速遏制

根据SignalPlus于11月5日发布的事故通报，本次攻击仅波及少数未配置IP白名单功能的账户。公司在11月4日凌晨即识别出可疑行为，并在向合作交易所通报前完成对受影响凭证的禁用操作，有效阻止了进一步扩散。

公司承认在第三方接口访问管理上存在疏漏，未将IP白名单作为强制策略，这一缺陷成为此次事件的关键弱点。目前平台已暂停运营，正在推进全面安全审计，并协调移除所有交易所端的接口连接。币安与Deribit均确认自身系统未受波及，已执行预防性措施。

攻击路径溯源：从外部通讯渠道渗透内部系统

调查发现，初始入侵点为一名第三方技术供应商的Telegram账号。攻击者通过盗用该账户，伪装成合法联系人，向SignalPlus工程师发送虚假会议链接。借助此手段成功植入恶意程序，进而获取员工终端权限。

11月4日凌晨，攻击者利用已渗透设备进入内部网络，展开横向移动。团队在监测到异常后立即采取阻断措施，修复漏洞并启动应急响应。随后平台切换至维护模式，以集中资源开展安全审查与接口断连处理。

交易所协同应对，客户操作受限但资金仍安全

币安与Deribit周四宣布，基于风险评估，已撤销与SignalPlus相关的所有API密钥。币安强调其系统运行正常，用户资产未受影响；Deribit则表示未发现数据泄露或系统入侵迹象。

此前币安曾建议用户直接通过交易所界面查看持仓与未平仓合约。官方提醒，在平台明确问题解决前，不应重新授权账户连接，并强烈推荐启用IP白名单功能。Deribit指出，由于密钥失效，客户无法再通过SignalPlus执行交易、监控或自动化任务。

SignalPlus澄清，禁用API并不代表账户信息或资产已被窃取。该举措覆盖全体用户，包括未受直接影响的个体。在服务中断期间，客户仍可通过交易所官网正常管理其头寸和订单。

责任归因与安全强化方案公布

公司公开致歉，承认未将IP白名单设为接入交易所接口的必要条件。“我们对这一疏忽承担全部责任。”声明中明确指出。

IP白名单可限制密钥仅在预设网络地址调用。为弥补短板，SignalPlus计划推行更严格的密钥访问规则，提升开发环境防护等级，优化权限分配机制，并加强密钥生命周期管理。同时，公司将深化与交易所、安全机构之间的威胁情报协作。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台应主动检视自身安全防线，识别潜在风险并及时上报异常行为。

服务重启时间表与后续进展预告

SignalPlus预计将在未来数日内分阶段恢复运营。在正式上线前，公司将完成漏洞修补、系统加固及合规验证。相关更新将通过官方渠道持续发布。公司重申，调查仍在进行中，将持续收集用户反馈并完善应对机制。

此次事件紧随币安10月29日发生的另一起重大安全事故之后，该案涉及63.4亿美元加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘流程、恶意代码注入以及被攻陷的内部AI工具，最终触及钱包核心基础设施。其获得的部署凭证使攻击者得以执行恶意脚本，进而操控签名流程，实现资金转移。