币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

近期，衍生品交易平台SignalPlus公开通报一起网络入侵事件，起因系攻击者利用伪造的Microsoft Teams会议邀请实施社交工程手段。经核实，此次事件造成的财务损失未超过8.2万美元，平台承诺将对所有受影响用户进行全额补偿。

核心漏洞暴露：未强制执行API访问的IP白名单机制

根据11月5日发布的事故公告，本次攻击仅波及少数未启用IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并迅速采取行动，在向合作交易所通报前成功阻断了潜在的数据外泄风险。调查发现，该平台在管理第三方接口权限时，未将IP地址限制作为强制性要求，构成关键安全短板。

攻击路径溯源：从供应商账户到内部系统渗透

事件初始入口为一名第三方技术合作伙伴的Telegram账号被非法获取。攻击者借此伪装成可信联系人，向SignalPlus工程师发送虚假会议邀请。通过诱导点击，成功植入恶意程序并取得设备控制权。11月4日凌晨，攻击者借助该权限展开内网横向移动，试图扩大控制范围。

交易所即时响应：双平台撤销关联密钥以防范风险

为降低连锁风险，币安与Deribit于事发当日同步取消与SignalPlus的所有关联API密钥。币安强调其系统运行正常，客户资产未受威胁；Deribit亦确认自身未出现数据泄露迹象。双方均建议用户暂勿重新授权，直至平台完成安全验证。

责任界定与长期整改措施

SignalPlus在声明中明确表示，未能强制实施IP白名单是其管理疏漏所致，并为此致歉。未来将推行更严格的密钥访问策略，强化开发终端防护，优化权限审批流程，并提升与外部机构之间的威胁情报协作水平。币安联合创始人Yi He也呼吁所有接入交易所的第三方服务商加强安全审查与异常上报机制。

服务重启时间表与透明度承诺

平台预计将在数日内启动分阶段服务恢复流程。在此期间，公司将完成全面审计、补丁部署及运营环境验证。后续更新将通过官方渠道持续发布。值得注意的是，此事件紧随币安10月29日发生的63.4亿美元被盗案之后，后者涉及通过欺诈招聘、恶意代码和内部工具入侵实现钱包操控。