币圈界报道：

SignalPlus遭遇社工攻击致损失未超8.2万美元，多家交易所断连应对

近期，衍生品交易平台SignalPlus公开通报一起因伪造Microsoft Teams会议邀请引发的网络安全事件，确认总损失金额低于8.2万美元。作为应对措施，币安与Deribit已立即终止与该平台关联的API密钥访问权限。

事件影响范围有限，全额赔偿承诺兑现

根据官方声明，此次攻击仅波及少数未启用IP白名单功能的账户，整体经济损失控制在较低水平。SignalPlus明确表示将对所有受影响用户进行全额补偿，并强调系统核心数据未被实质性泄露。

入侵路径溯源：第三方供应商账户遭窃为起点

调查发现，攻击者最初通过一名被攻陷的技术供应商联系人Telegram账号，伪装成合法沟通方，向SignalPlus工程师发送虚假会议邀约。该社会工程学手段成功诱导目标点击恶意链接，进而获取其终端设备的访问权限。

应急响应机制启动，内部防护体系暴露短板

公司在11月4日凌晨识别出异常登录行为后，迅速采取行动，在合作交易所协助下禁用相关客户凭证，有效阻止了进一步横向移动。尽管如此，公司承认在对外接口管理上存在明显疏漏——未强制要求使用IP白名单，导致部分高风险访问通道开放。

交易所协同处置，客户操作受限但资金安全

币安与Deribit均宣布出于风险防范目的，已彻底移除与SignalPlus的全部API密钥。币安方面重申其系统无异常，客户资产处于安全状态；Deribit亦确认未发现自身基础设施受侵迹象。同时，两家机构提醒用户在平台恢复前避免重新授权，建议开启IP白名单以增强防护。

责任归因与安全强化方案落地

SignalPlus公开致歉，承认未能将IP白名单设为强制性接入条件，是本次事件的关键漏洞。公司承诺将推行更严格的密钥管控策略，提升开发环境安全性，优化内部权限分配机制，并建立跨机构威胁情报共享机制。

服务恢复进度公布，后续将加强透明度

平台预计在未来数日内分阶段重启服务。在此期间，公司将完成全面安全审计、部署补丁并验证系统稳定性。所有更新信息将通过官方渠道同步发布。目前调查仍在持续，公司欢迎用户反馈相关线索。

此次事件紧随币安于10月29日发生的63.4亿美元资产被盗案之后，后者揭示攻击者通过伪造招聘流程、植入恶意代码及利用内部AI工具渗透至钱包签名环节，暴露出大型机构在供应链安全上的深层隐患。