币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

衍生品交易平台SignalPlus近日通报，一起利用伪造Microsoft Teams会议邀请发起的网络入侵事件造成总损失未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接。

安全事件响应与风险遏制进展

据SignalPlus于11月5日发布的事故通报，此次攻击仅波及少数未启用IP白名单功能的账户。公司表示，在11月4日凌晨识别出异常行为后，迅速采取行动，在合作伙伴交易所禁用受影响凭证前完成入侵阻断。

公司承认，其在向交易所提供API密钥时未强制要求配置IP白名单，构成关键安全短板。目前平台已暂停运营，正在进行系统性安全审计，并协调移除所有交易所端的接口权限。币安与Deribit均确认自身系统未受波及，且已执行预防性密钥撤销。

攻击路径溯源：从第三方账户渗透至内部系统

调查发现，攻击初始入口为一名技术供应商联系人的Telegram账号。攻击者通过窃取该账户，伪装成正常沟通方，向SignalPlus工程师发送虚假会议邀请。借助此社会工程手段，成功获取目标设备访问权并植入恶意程序。

11月4日凌晨，攻击者利用已控制的员工身份对内部网络展开横向移动。团队在监测到异常活动后立即启动应急流程，修复漏洞并阻止后续攻击。此后，平台进入维护状态，以支持安全团队开展深度审查并处理与交易所的接口断连事宜。

交易所协同应对与用户操作指引

币安与Deribit在周四宣布，出于风控考虑，已撤销与SignalPlus的所有关联API密钥。币安强调其系统运行正常，客户资金不受影响；Deribit亦表示未发现数据泄露或系统受损迹象。

此前有消息指出，币安在初步关停密钥时建议用户直接通过交易所界面查询持仓与未平仓头寸。平台提醒用户在信号平台恢复前勿重新授权，同时推荐启用IP白名单以增强安全性。Deribit则警告，因密钥失效，用户将无法通过SignalPlus执行交易、监控或自动化策略操作。

SignalPlus澄清，密钥禁用不代表账户信息或资产已被窃取。该措施适用于所有用户，包括未被认定为直接受害者者。在服务中断期间，客户仍可通过交易所官方渠道管理其账户和头寸。

责任认定与安全体系升级计划

SignalPlus公开承认，未将IP白名单设为接入交易所API的强制条件，对此深表歉意。“我们承担由此引发的风险。”公司在声明中明确表态。

IP白名单可限制密钥仅在预设的网络地址范围内使用。为弥补缺陷，平台计划推行更严格的访问控制，强化开发终端防护，优化权限分配机制，并建立标准化密钥生命周期管理流程。此外，公司将推动与交易所、技术伙伴及安全机构间的威胁情报共享机制建设。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方应用应主动检视安全基线，及时识别可疑行为，并建立快速上报通道。

服务重启时间表与后续安排

SignalPlus预计将在未来数日内分阶段恢复服务。在全面上线前，公司将完成漏洞修补、系统加固及多轮验证测试。最新进展将通过官方公告持续更新。公司强调，事件调查仍在进行中，将持续收集用户反馈并完善处置方案。

此次事件紧随币安于10月29日发生的独立安全事故之后，后者涉及高达63.4亿美元的加密资产被盗。币安在11月3日的复盘报告中披露，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获取钱包部署凭证，进而执行恶意脚本完成签名操作。