币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以内

近期，衍生品交易平台SignalPlus通报称，一起针对其系统的网络攻击导致的财务损失低于8.2万美元。该事件起因于攻击者利用伪造的Microsoft Teams会议邀请实施社会工程手段，成功渗透内部系统。作为应对措施，币安与Deribit已立即撤销与该平台关联的API密钥。

受影响范围有限，赔偿承诺已明确

据官方声明，此次事件仅波及少数未开启IP白名单功能的账户。公司表示，早在11月4日凌晨便识别出异常行为，并在通知合作交易所前及时阻止了进一步入侵。所有受波及用户将获得全额补偿，资金安全未受实质性影响。

攻击路径溯源：从外部账号到内部渗透

调查发现，攻击起点为一名第三方技术供应商的Telegram账户被窃取。攻击者借此伪装成合法联系人，向SignalPlus工程师发送虚假会议链接。通过诱导点击，成功获取员工设备访问权限，并在系统中潜伏数小时后启动内网横向移动。

交易所即时响应，强化防御机制

币安与Deribit均在周四宣布，出于风险防范目的，已全面禁用与SignalPlus的API接口。币安强调其系统未受波及，客户资产仍处于安全状态；Deribit亦确认无数据泄露迹象。两家机构同时提醒用户，在平台恢复前避免重新授权，建议启用IP白名单以增强防护。

责任归因与安全升级方案

SignalPlus公开承认，未能将IP白名单设为交易所API访问的强制策略，是本次事件的关键疏漏。“我们对这一失误承担全部责任。”公司表示，后续将推行更严格的密钥管理流程，加强开发终端安全管控，并建立跨平台威胁情报共享机制。

服务重启时间表与用户指引

平台预计将在未来数日内分阶段恢复运营。在此期间，公司将完成漏洞修复、安全审计及系统补丁部署。所有更新信息将通过官方渠道发布。此外，公司指出，尽管部分账户被临时断连，但用户仍可通过交易所官网查看持仓与未平仓头寸。

行业警示：第三方集成需严控安全边界

此次事件紧随币安10月29日发生的价值63.4亿美元被盗案之后。后者暴露了内部招聘欺诈、恶意代码注入及AI工具被利用等深层隐患。币安联合创始人Yi He借此呼吁所有接入交易所的第三方服务商必须定期审查安全配置，主动上报可疑行为，共同筑牢生态防线。