币圈界报道：

SignalPlus遭遇社工攻击：损失控制在8.2万美元以下，交易所紧急断联

近期，衍生品交易平台SignalPlus公开通报一起网络入侵事件，起因系攻击者利用伪造的Microsoft Teams会议邀请实施社会工程学攻击，导致平台损失金额未超过8.2万美元。作为应对措施，币安与Deribit已分别撤销与该平台关联的API访问权限。

受损范围有限，全额赔偿承诺已发布

据官方披露，此次事件影响范围较小，实际损失总额低于8.2万美元。公司明确表示将对所有受影响用户进行全额补偿。调查确认，攻击者通过一名被黑的第三方供应商联系人Telegram账户，向内部工程师发送虚假会议链接，从而实现初始渗透。

入侵检测与响应机制启动及时

SignalPlus于11月5日发布的事故说明指出，本次攻击仅波及未启用IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常行为，并在与交易所合作禁用相关凭证前完成威胁遏制。尽管如此，公司承认在API密钥管理中未强制要求使用IP白名单，构成安全短板。目前平台已暂停运营，正推进全面安全性评估，并协调移除各交易所的接入接口。

攻击路径溯源：从社交账号到内部系统渗透

调查发现，攻击起点为第三方技术供应商的一名联系人所持有的Telegram账户。攻击者利用该账户伪装成正常沟通方，向公司工程师发送伪造的Microsoft Teams会议邀请。借助此手段，成功获取员工终端控制权并在其设备中长期潜伏。

11月4日凌晨，攻击者借由已获权限的账户发起内网横向移动。团队在监测到可疑活动后迅速采取行动，阻止进一步扩散，并修复关键漏洞。随后，平台进入维护模式，以集中资源开展安全审计和接口清理工作。

交易所同步采取防御性措施

币安与Deribit均在周四宣布出于风险防范目的，已终止与SignalPlus的API连接。币安强调其系统未受波及，客户资产仍处于安全状态；Deribit亦表示未发现自身数据或基础设施存在泄露迹象。

有报道提及，币安在初步下线密钥时曾引导用户直接通过其平台查看持仓与未平仓头寸。建议用户在信号平台问题彻底解决前避免重新绑定账户，并在设置新连接时启用IP白名单机制。Deribit则提醒，由于密钥已被撤销，客户无法再通过SignalPlus执行交易、监控或自动化操作。

SignalPlus澄清，禁用API并不等同于账户信息或资金被盗。该举措覆盖所有用户，包括未被认定为直接受影响者。在服务中断期间，客户仍可通过交易所官网正常查询和管理个人资产。

平台主动担责并推动安全升级

公司承认未将IP白名单设为交易所接口访问的强制条件，对此深表歉意。“我们对这一疏漏负全责。”声明中如是表述。

IP白名单可限制密钥仅在指定网络地址调用，是核心防护机制之一。为弥补缺陷，SignalPlus计划强化API准入策略，提升开发终端安全标准，优化内部权限分配，并建立更完善的密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方平台应定期审查自身安全控制，关注异常行为，并建立快速上报通道。

恢复进程规划与后续安排

SignalPlus预计将在未来数日内分阶段重启服务。在全面上线前，公司将完成漏洞修补、系统审查及运行环境验证。后续进展将通过官方渠道持续更新，同时欢迎用户反馈使用体验。

此次事件紧接币安10月29日发生的另一起重大安全事故——价值63.4亿美元的加密资产遭窃。根据11月3日公布的复盘报告，攻击者通过欺诈性招聘流程、植入恶意代码的开发工具以及被攻陷的内部AI系统，逐步逼近钱包基础设施，最终利用部署凭证运行非法脚本，实现对签名操作的越权访问。