币圈界报道：

SignalPlus遭遇定向社工攻击，损失控制在八万美元以内

衍生品交易平台SignalPlus近日通报，一场针对其内部系统的网络攻击导致直接经济损失未超过8.2万美元。该事件源于一次伪装成Microsoft Teams会议邀请的钓鱼攻击，随后币安与Deribit出于风险防范考虑，撤销了与该平台关联的API密钥权限。

攻击路径与应急响应机制启动

据SignalPlus于11月5日发布的事故公告，此次入侵主要影响未启用IP白名单功能的少数账户。公司表示，在11月4日凌晨即识别出异常行为，并在通知合作交易所前成功阻断了恶意访问链路。

平台承认在对外提供API密钥时未强制要求使用IP白名单，构成关键安全短板。目前系统已暂停运营，正开展全面安全审计，并同步处理与各大交易所的接口断连事宜。币安与Deribit均确认自身系统未受波及，且已执行预防性密钥回收。

入侵起点：第三方供应商账户遭窃

调查发现，攻击者最初通过一名技术合作方的Telegram账号发起渗透。该账户被非法获取后，攻击者冒充合法联系人，向公司工程师发送虚假的Microsoft Teams会议链接。

利用此手段，攻击者成功植入恶意程序至工程师终端，并在11月4日凌晨开始横向移动，尝试进入内部网络核心区域。在监测到异常流量后，团队立即采取隔离措施，修复漏洞并部署临时防护策略。此后，平台转入维护状态，以支持后续安全评估和接口清理工作。

交易所联动应对与用户操作指引

币安与Deribit周四宣布，为降低潜在风险，已全面禁用与SignalPlus对接的全部API密钥。币安强调其系统完整性不受影响，客户资产仍处于安全状态；Deribit亦表示未发现数据泄露或系统异常痕迹。

此前有消息指出，币安在初步下线密钥时建议用户直接通过交易所界面查询持仓与未平仓头寸。平台提醒用户，在SignalPlus完成全面整改前，应避免重新绑定账户，并推荐启用IP白名单等强化措施。Deribit则警告，当前状态下用户无法再通过该平台执行交易、监控或自动化指令。

SignalPlus澄清，密钥停用不代表用户身份信息或资金已被盗取。这一举措覆盖所有关联账户，包括未受直接影响的用户。在服务中断期间，客户仍可通过交易所官方渠道正常管理资产与订单。

责任认定与安全体系升级方案

公司公开致歉，承认未将IP白名单设为接入交易所API的必要条件，是本次事件的重要疏漏。“我们对由此带来的风险承担全部责任。”声明中明确表示。

IP白名单可有效限制密钥仅在指定网络环境内调用。为弥补缺陷，SignalPlus计划推行更严格的密钥访问策略，提升开发设备防护等级，优化权限分配流程，并加强密钥生命周期管理。同时，公司将深化与交易所、安全机构之间的威胁情报协作机制。

币安联合创始人Yi He借此机会呼吁所有接入交易所的第三方应用定期审查安全配置，提高对异常行为的敏感度，并建立快速上报机制。

服务重启时间表与后续行动安排

SignalPlus预计将在未来数日内分阶段恢复运营。在正式上线前，公司将完成漏洞修补、系统加固及合规验证流程。最新进展与用户指导将通过官方公告渠道持续更新。公司强调，调查仍在进行中，将持续收集反馈并完善处置方案。

此次事件紧随币安于10月29日发生的另一起重大安全事故之后，后者造成约63.4亿美元数字资产流失。根据11月3日公布的复盘报告，攻击者通过伪造招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终突破钱包基础设施防线。其获取的部署凭证使攻击者得以执行恶意脚本，进而操控签名流程，完成资金转移。