币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在8.2万美元以内

近期，衍生品交易服务商SignalPlus公开通报了一起由伪造Microsoft Teams会议邀请引发的网络安全事件，确认总损失金额未超过8.2万美元。作为应对措施，币安与Deribit已即时终止与该平台的API连接权限。

事件全貌与应急响应机制启动

据SignalPlus于11月5日发布的事故通报，此次攻击仅波及少数未配置IP白名单功能的账户。公司表示，在11月4日凌晨即发现异常行为，并在通知合作交易所前，迅速阻断了受控凭证的使用路径，有效防止事态扩大。

平台承认在第三方接口接入环节未强制启用IP白名单策略，构成关键防护短板。目前系统已进入停服状态，正在开展全面安全评估，并同步协调移除各交易所的访问密钥。币安与Deribit均确认自身系统未受侵扰，且已执行主动断连操作。

攻击路径溯源：从外部渗透到内部突破

调查揭示，攻击起点为一名技术供应商的Telegram账号被非法获取。攻击者利用该账户伪装成正常联系人，向SignalPlus工程师发送虚假的会议邀请链接。借助此社会工程手段，成功植入恶意程序至工程师终端设备。

11月4日凌晨，攻击者借由已入侵的设备权限，开始对内部网络发起横向移动。团队在监测到异常流量后立即采取遏制措施，修复漏洞并启动系统隔离。随后，平台将所有服务切换至维护模式，以支持安全团队进行深度排查和接口清理。

交易所协同应对与用户操作指引

币安与Deribit周四宣布，出于风险防范考虑，已撤销与SignalPlus关联的所有API密钥。币安强调其核心系统运行稳定，客户资金仍处于安全状态；Deribit亦表示未发现系统或数据泄露迹象。

此前有消息指出，币安在初步处理阶段曾建议用户直接通过其官方平台查看持仓与未平仓头寸。该平台提醒用户，在SignalPlus完成全面整改前，切勿重新绑定账户，并务必在设置新密钥时启用IP白名单。Deribit则警告，因密钥失效，客户无法再通过该平台执行交易、监控或自动化策略。

SignalPlus澄清，禁用API并不等同于账户信息或资产外泄。此项措施覆盖全体用户，包括未受影响个体。在服务恢复期间，用户仍可通过交易所自有界面管理资产、查询仓位及订单状态。

责任认定与安全体系重构

SignalPlus在声明中坦承，未将IP白名单设为与交易所交互的强制条件，对此深表歉意。“我们对这一疏漏负全部责任。”公司明确表示。

IP白名单可限定密钥仅能在特定公网地址调用。为弥补缺陷，平台计划推行更严苛的接口访问规则，强化开发环境防护，优化权限分配机制，并建立标准化密钥生命周期管理流程。同时，公司将提升与交易所、技术伙伴及安全机构之间的威胁情报共享频率与质量。

币安联合创始人Yi He借此呼吁，所有接入交易所的第三方应用须定期审视安全策略，及时识别可疑行为并上报潜在风险。

服务重启路线图与后续安排

SignalPlus预计将在未来数日内分阶段恢复运营。在正式上线前，公司将完成漏洞修补、安全审计及系统验证工作。更新信息与用户指导将通过官方渠道持续发布。公司强调，当前调查仍在推进，将持续收集用户反馈并完善处置方案。

本次事件紧随币安10月29日发生的另一起重大安全事故之后——该案涉及约63.4亿美元加密资产被盗。币安在11月3日的复盘报告中指出，攻击者通过欺诈性招聘面试、植入恶意代码的开发工具以及被攻陷的内部AI系统，最终获得部署凭证，进而执行恶意脚本，绕过钱包签名机制实现资金转移。