币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

近期，衍生品交易平台SignalPlus对外通报，一起基于虚假Microsoft Teams会议邀请的网络入侵事件造成经济损失低于8.2万美元。作为应对措施，币安与Deribit已立即终止与其关联的API密钥授权。

安全响应机制启动，异常活动被快速遏制

据SignalPlus于11月5日发布的事故说明，此次攻击仅波及少数未配置IP白名单功能的账户。公司在11月4日凌晨即识别出异常行为，并在通知合作交易所前完成对受影响凭证的禁用操作，有效防止了事态扩大。

平台承认，在向第三方交易所开放API访问时，未将IP白名单设为强制要求，构成关键防护短板。目前，该服务已暂停，正开展全面安全审计并协调移除所有交易所端的接口权限。币安与Deribit均表示其系统未受牵连，已采取预防性断连措施。

攻击路径溯源：从第三方通讯账户切入

调查显示，初始入侵点来自一名技术供应商联系人的Telegram账号。攻击者通过窃取该账户，伪装成合法联系人，向SignalPlus工程师发送伪造的会议邀请，诱导其点击恶意链接。

11月4日凌晨，攻击者利用获取的登录权限进入内部系统，展开横向渗透。发现异常后，团队迅速封堵漏洞并修复环境。随后，平台进入维护状态，以支持安全审查及接口断开流程的执行。

交易所联动应对，客户操作受限

币安与Deribit周四宣布，出于风险防范，已撤销与SignalPlus的所有关联API密钥。币安强调其系统运行正常，用户资产安全无虞；Deribit亦确认未发现数据泄露或系统受损迹象。

此前有消息指出，币安在初步处置中曾引导用户直接通过自身平台查看持仓与未平仓合约。官方建议用户在信号平台问题彻底解决前，避免重新绑定账户，并务必启用IP白名单功能。Deribit则提醒，因密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，禁用API不等于账户信息或资金外泄。该措施适用于全体用户，无论是否直接受影响。在服务恢复前，用户仍可通过交易所官网管理头寸与订单。

平台主动担责，推进多重安全升级

SignalPlus公开致歉，承认未强制实施IP白名单策略，是本次事件的重要疏漏。“我们对此承担全部责任。”公司在声明中明确表态。

IP白名单可限制API调用仅来自预设的可信网络地址。为弥补缺陷，平台计划强化API访问控制，提升开发终端安全性，优化权限分配机制，并建立更高效的密钥生命周期管理体系。同时，公司将加强与交易所、技术伙伴及安全机构之间的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有接入交易所的第三方应用必须定期评估安全策略，警惕非典型行为，并建立及时上报机制。

服务重启倒计时，恢复进程分阶段推进

SignalPlus预计将在未来数日内逐步恢复运营。在全面上线前，公司将完成漏洞修补、系统加固及安全验证流程。后续更新与用户指引将通过官方渠道持续发布。公司强调，调查仍在进行中，将持续收集反馈并完善应对方案。

此次事件紧随币安10月29日发生的独立安全事故之后。当时，攻击者通过欺诈性招聘流程、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获取部署凭证，进而执行恶意脚本，操控钱包签名流程，导致63.4亿美元资产被盗。币安在11月3日的复盘报告中详细披露了这一复杂攻击链。