币圈界报道：

SignalPlus遭社交工程攻击致损失低于8.2万美元，交易所紧急断连

衍生品交易平台SignalPlus近日通报，一起基于伪造Microsoft Teams会议邀请的网络入侵事件造成直接经济损失未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接权限。

受损范围有限且全额赔付已承诺

据官方披露，此次攻击仅波及少数未启用IP白名单功能的账户，总损失金额控制在预期阈值以下。公司明确表示将对所有受影响用户进行全额赔偿，并强调事件未导致用户资产实际外泄。

入侵路径始于第三方供应商账号泄露

调查确认，攻击者通过一名被黑的技术合作方联系人Telegram账户，向公司工程师发送虚假会议邀请。利用此社会工程手段，成功获取内部系统访问权，并在11月4日凌晨启动横向移动，试图渗透核心网络。

快速响应机制遏制事态扩大

SignalPlus于11月5日发布事故通报称，其在凌晨即识别异常行为，迅速采取行动，在交易伙伴禁用相关凭证前完成阻断。目前平台已进入维护模式，全面开展安全审查与外部接口清理工作。

交易所同步强化风控，客户操作受限

币安与Deribit均宣布出于风险防范，已移除与SignalPlus的全部API密钥。币安强调系统无异常，资金安全不受影响；Deribit亦表示未发现数据泄露迹象。双方建议用户暂停重新连接，并优先启用IP白名单以增强防护。

平台自认疏漏并启动全面整改

SignalPlus公开承认，未能将IP白名单设为交易所接入的强制条件，是本次事件的关键短板。公司对此深表歉意，并计划推行更严苛的密钥管理规范、提升开发终端安全性、优化访问控制策略，同时加强与行业安全组织的情报协作。

服务恢复预计分阶段推进

公司预计将在数日内逐步重启服务。在正式上线前，将完成漏洞修复、安全补丁部署及运营环境验证。后续进展将通过官方渠道持续更新，调查仍在进行中，欢迎用户反馈线索。