币圈界报道：

SignalPlus遭遇社工攻击，损失控制在8.2万美元以下

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成财务损失低于8.2万美元。此次事件源于攻击者利用伪造的Microsoft Teams会议邀请实施社会工程渗透，导致部分账户权限被非法获取。

核心漏洞暴露：未强制执行IP白名单策略

据调查，此次攻击主要影响了未开启IP白名单功能的少数账户。SignalPlus在11月4日凌晨识别出异常行为后，迅速采取行动，在外部合作伙伴协助下禁用了相关客户凭证，有效阻止了进一步数据泄露。

公司承认，其在与交易所对接时未将IP白名单作为强制访问条件，构成关键安全短板。目前平台已暂停运营，正进行全面安全审计，并同步处理与各大交易所的API连接断开事宜。

入侵路径溯源：从供应商账户到内部系统渗透

攻击起点为第三方技术供应商的一名联系人Telegram账号。该账户遭窃取后，攻击者冒充合法人员向SignalPlus工程师发送虚假会议链接，诱导其点击并安装恶意软件。

在成功植入后门后，攻击者于11月4日凌晨开始横向移动，尝试访问内部系统资源。团队在监测到异常登录行为后立即响应，终止会话并修复漏洞。随后，平台进入维护状态，以支持安全团队完成深度排查。

交易所联动应对：全量撤销关联API密钥

为防范潜在风险，币安与Deribit均宣布撤销与SignalPlus的所有关联API密钥。币安强调其系统未受波及，用户资产仍处于安全状态；Deribit亦表示未发现自身基础设施存在异常。

币安建议用户暂时避免重新连接账户，并在恢复时启用IP白名单机制。Deribit则指出，由于密钥失效，客户无法通过SignalPlus执行交易或自动化操作。但平台明确，此次措施不影响账户信息或资金安全。

责任认定与安全强化方案

SignalPlus公开致歉，承认未将IP白名单设为强制配置，对此负有直接责任。“我们对由此带来的风险深感遗憾。”公司在声明中表示。

为防止类似事件重演，公司将推行更严格的API访问规则，提升开发终端防护能力，优化权限管理体系，并加强与安全机构和合作方之间的威胁情报共享机制。

服务重启时间表与后续进展

SignalPlus预计将在未来数日内分阶段恢复服务。在全面上线前，将完成所有补丁部署、系统验证及风险评估流程。官方将通过指定渠道持续更新恢复进度与用户指引。

值得注意的是，本次事件紧随币安10月29日发生的63.4亿美元被盗案之后。后者调查显示，攻击者通过伪装招聘面试、植入恶意代码以及利用被攻陷的内部AI工具，最终实现对钱包签名流程的越权访问。