币圈界报道：

SignalPlus遭遇社工攻击致损失低于8.2万美元，交易所紧急切断接口

衍生品交易平台SignalPlus近日通报，一起基于虚假Microsoft Teams会议邀请的网络入侵事件导致资金损失总额未超过8.2万美元。作为应对措施，币安与Deribit已撤销与该平台关联的API密钥，以防范潜在风险。

损失可控且全额赔付，平台启动全面安全审查

据官方披露，此次事件影响范围有限，受损用户总数未达大规模规模，相关赔偿将由平台承担。调查发现，攻击者通过一名被攻陷的技术供应商联系人Telegram账户，向公司工程师发送了伪装成正式会议的通知，从而实施社会工程渗透。

初始入侵点源于第三方账户，内部防御机制存漏洞

SignalPlus在11月5日发布的事故说明中指出，攻击仅波及未开启IP白名单功能的少数账户。公司在11月4日凌晨即识别出异常行为，并在与合作交易所协调前，及时封禁了受控凭证，有效阻止了进一步扩散。

公司承认，在处理交易所API密钥时未强制要求使用IP白名单，构成关键安全短板。目前平台已暂停运营，正全面评估系统安全性，并同步推进与各交易所的接口解绑工作。币安与Deribit均确认自身系统未受影响，但出于审慎原则，已执行密钥移除操作。

攻击路径揭示：从外部通讯到内部系统渗透

调查显示，攻击起点为第三方技术供应商的一名联系人所使用的Telegram账号。攻击者利用该账号冒充合法人员，向SignalPlus工程师发送伪造的Microsoft Teams会议链接。点击后，恶意代码植入工程师终端，实现长期潜伏。

11月4日凌晨，攻击者借助已获取权限发起内网横向移动。团队在监测到异常访问模式后迅速响应，阻断攻击链并修复漏洞。随后，平台进入维护状态，以便开展安全审计并处理与交易所之间的接口断连事宜。

交易所采取预防性措施，客户需谨慎重连账户

币安与Deribit于周四宣布，因安全考量，已终止与SignalPlus的所有API密钥授权。币安强调其系统保持完整，用户资产无暴露风险；Deribit亦表示未发现数据泄露迹象。

此前有消息显示，币安在初步下线密钥时曾引导用户直接通过交易所界面查看持仓与未平仓头寸。该平台建议用户在信号平台完成彻底修复前，避免重新建立连接，并推荐启用IP白名单以增强防护。Deribit则提醒，由于密钥已被撤销，客户无法再通过SignalPlus进行交易、监控或自动化操作。

SignalPlus澄清，密钥停用不代表账户信息或资产发生泄露。该措施适用于所有用户，无论是否直接受害。在服务中断期间，客户仍可通过交易所官网管理其账户、头寸及订单状态。

平台承认疏失，承诺强化访问控制与协同防御

公司公开致歉，承认未将IP白名单设为接入交易所API的强制条件。“此为我方责任。”声明中明确表示。

IP白名单可限制密钥仅在指定网络地址调用。为弥补缺陷，SignalPlus计划推行更严格的密钥访问策略，提升开发设备安全性，优化内部权限管理流程，并加强与交易所及安全机构的威胁情报共享机制。

币安联合创始人Yi He借此呼吁，所有与交易所对接的第三方应用应主动检视安全配置，识别可疑活动，并建立快速上报机制。

服务恢复预计分阶段推进，持续收集反馈

SignalPlus表示，将在未来数日内按步骤重启服务。在全面恢复前，公司将完成深度安全审查、部署补丁并验证系统稳定性。后续进展及用户指引将通过官方渠道陆续发布。

本次事件紧随币安10月29日发生的独立盗窃案之后，后者造成约63.4亿美元加密资产损失。根据11月3日的复盘报告，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被入侵的内部AI系统，最终获取钱包部署凭证，并运行恶意脚本实现签名操作访问。