币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，交易所紧急切断接口

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成经济损失未超过8.2万美元。该事件源于一次伪装成合法会议邀请的社交工程攻击，随后币安与Deribit出于风险防范，已撤销与该平台关联的API密钥。

事件影响范围与赔偿承诺

据官方声明，此次攻击波及账户数量有限，且总损失金额低于8.2万美元。SignalPlus明确表示将对所有受影响用户进行全额赔付。调查发现，攻击者通过一名被入侵的技术供应商联系人Telegram账号，向公司工程师发送了伪造的Microsoft Teams会议邀请，借此获取初始访问权限。

安全响应机制启动与漏洞暴露

SignalPlus在11月5日发布的事故说明中指出，此次攻击仅影响未启用IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前，成功阻止了进一步的系统渗透。公司承认，在第三方API密钥管理上未强制要求使用IP白名单，构成关键安全短板。目前平台已暂停运营，正全面审查安全架构并协调终止与各交易所的接口连接。

攻击路径溯源：从外部通讯到内部渗透

调查显示，攻击起点为一家第三方技术供应商的Telegram账户。攻击者利用该账户身份冒充联系人，向SignalPlus工程师发送虚假会议链接。通过诱导点击，成功植入恶意程序并控制其终端设备。11月4日凌晨，攻击者借由此员工权限展开内网横向移动，试图扩大控制面。团队在监测到异常后迅速采取行动，阻断攻击链并修复漏洞，随后将全部服务切换至维护模式以开展深度安全审计。

交易所协同应对与客户操作指引

币安与Deribit均于周四宣布，基于预防性原则，已撤销与SignalPlus的全部API密钥。币安强调其系统未受波及，用户资金处于安全状态；Deribit亦确认无数据泄露或系统受损迹象。币安建议用户在平台问题解决前勿重新绑定账户，并提示启用IP白名单以增强防护。Deribit则提醒，由于密钥失效，客户无法再通过SignalPlus执行交易、监控持仓或自动化操作。

SignalPlus澄清，此次禁用API密钥不代表账户信息或资产已被窃取，该措施适用于所有用户，包括未受直接影响者。在服务中断期间，客户仍可通过交易所官方界面查看和管理自身头寸与未平仓合约。

责任认定与安全体系升级方案

公司公开致歉，承认未将IP白名单作为接入交易所API的强制条件。“我们对这一疏漏承担全部责任。”声明中称。该功能可限定密钥仅在指定公网地址调用，是防止凭证滥用的重要屏障。为弥补缺陷，平台计划推行更严苛的密钥策略，强化开发终端安全，优化权限分配机制，并提升密钥生命周期管理能力。同时，公司将加强与交易所、技术伙伴及网络安全机构的情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方应用应主动评估自身安全防线，及时识别可疑活动并上报潜在威胁。

服务恢复时间表与后续安排

SignalPlus预计将在未来数日内分阶段重启服务。在全面上线前，公司将完成漏洞修补、安全加固及运行环境验证。更新进展与客户指引将通过官方渠道持续发布。公司强调，当前调查仍在推进，将持续收集用户反馈并配合外部审计。

本次事件紧随币安10月29日发生的另一起重大安全事故之后——该案涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中揭示，攻击者通过欺诈性招聘流程、恶意代码注入以及被攻陷的内部AI工具，最终获得部署凭证，进而操控钱包签名流程并执行非法转账。