币圈界报道：

SignalPlus遭遇社会工程攻击，损失控制在八万美元以下

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络入侵事件造成经济损失未超过8.2万美元。该事件起因于一桩伪装成正规会议邀请的社交工程攻击，随后币安与Deribit出于风险防范，已终止与该平台的API接口授权。

安全事件初步评估与用户补偿承诺

据官方声明，此次攻击影响范围有限，总损失金额低于预期阈值。SignalPlus明确表示将对所有受波及用户进行全额资金赔付，并强调事件未导致账户信息外泄或资产被盗。

入侵路径分析：从第三方账户到内部系统渗透

调查发现，攻击者首先通过一名技术供应商的Telegram账号实施身份冒用，向公司工程师发送虚假的Microsoft Teams会议链接。利用此手段，攻击者成功获取了员工终端的访问权限，并在内部网络中持续潜伏。

响应机制启动与关键防护措施失效

SignalPlus于11月4日凌晨识别出异常行为，迅速采取行动，在交易伙伴禁用相关凭证前完成威胁遏制。尽管如此，公司承认其在API密钥管理中未强制启用IP白名单策略，构成明显安全短板。

交易所协同应对：密钥撤销与客户操作指引

币安与Deribit均宣布即时撤销与SignalPlus的全部API连接。币安指出其系统未受影响，客户资金处于安全状态；Deribit亦确认无数据泄露迹象。两家机构均建议用户暂时避免重新绑定账户，并优先启用IP白名单以增强防护。

责任归因与未来安全强化方案

公司公开致歉，承认未将IP白名单作为接入标准，对此承担全部责任。后续计划包括强化设备安全管理、优化密钥生命周期控制、提升内部权限隔离机制，并推动与外部合作伙伴间的威胁情报共享。

服务恢复时间表与持续监控安排

SignalPlus预计将在数日内分阶段重启服务。在此期间，公司将完成漏洞修复、部署补丁并验证系统稳定性。所有更新信息将通过官方渠道同步发布。目前调查仍在推进中，将持续收集用户反馈以完善应急响应流程。