SignalPlus遭社工攻击损失不足8.2万美元，币安与Deribit切断API连接

衍生品交易平台SignalPlus近日通报，一起针对其系统的网络攻击造成损失金额低于8.2万美元。该事件源于攻击者利用**的Microsoft Teams会议邀请实施社会工程学手段，成功渗透公司内部系统。

作为预防性措施，币安与Deribit已**撤销与SignalPlus关联的API密钥，两家平台均表示自身系统未受影响，客户资产安全无虞。此次行动旨在防止潜在资金风险扩散。

攻击路径：从第三方账户到内部网络

调查发现，攻击起点为一名被入侵的第三方技术供应商联系人Telegram账户。攻击者通过冒充该联系人，向SignalPlus工程师发送虚假会议邀请，诱导其点击恶意链接，从而在员工设备上植入恶意程序。

11月4日凌晨，攻击者利用获取的权限对内部网络展开横向移动。公司迅速识别异常活动，并在短时间内阻断了进一步访问，避免更大范围的数据泄露或资产损失。

安全短板**：未强制启用IP白名单

SignalPlus在事故声明中承认，其未将IP白名单设置为交易所API密钥访问的强制要求，这是本次事件中的关键安全缺陷。该功能可限制密钥仅在指定网络地址使用，有效**未经授权的访问风险。

目前平台已暂停**服务，正开展**安全审查，包括修复漏洞、重新评估第三方合作方的安全标准，并协调移除所有交易所的集成连接。

交易所应对与用户指引

币安表示，已临时关闭与SignalPlus的接口，并建议用户通过其官方平台查看头寸与未平仓订单。同时提醒用户，在平台恢复前不要重新授权API访问，并强调启用IP白名单的重要性。

Deribit方面则指出，由于密钥已被撤销，客户无法再通过SignalPlus进行交易监控或自动化操作。但其系统经核查未受波及，数据完整性得到保障。

SignalPlus澄清，禁用API并不意味着账户信息或资产已被泄露。所有用户，无论是否直接受影响，均需暂时切换至交易所原生界面管理资产。

责任承担与长期整改计划

公司公开致歉，承认在安全策略设计上的疏漏，并承诺将采取多项改进措施：强化API访问控制、提升开发终端防护能力、优化密钥生命周期管理，并建立与交易所及安全机构的威胁情报共享机制。

币安联合创始人Yi He借此机会呼吁行业重视第三方集成风险，强调主动监测可疑行为并及时上报的重要性。

服务恢复时间表

SignalPlus预计将在未来数日内分阶段恢复服务。在**重启前，公司将完成漏洞修补、安全审计及合规验证。后续进展将通过官方渠道持续更新。

值得注意的是，此次事件紧随币安于10月29日披露的一起价值63.4亿美元的独立**案之后。当时攻击者通过欺诈招聘流程、恶意代码注入及被攻陷的内部AI工具，**绕过多重防护进入钱包签名系统，暴**大型平台在供应链安全方面的深层挑战。