SignalPlus披露网络攻击损失不足8.2万美元，币安与Deribit切断相关API连接

衍生品交易平台SignalPlus近日披露，一起涉及伪造Microsoft Teams邀请的网络攻击导致其损失金额低于8.2万美元。随后，币安（Binance）和Deribit撤销了与该平台关联的API密钥。

此次事件中，受影响用户的损失总额不到8.2万美元，SignalPlus承诺将全额赔偿所有受损用户。据调查，攻击者利用一名被入侵的供应商联系人Telegram账户，向公司工程师发送了一份虚假的会议邀请。

事件经过与安全响应

根据SignalPlus于11月5日发布的事故声明，此次攻击仅影响了少数未启用IP白名单功能的账户。公司表示，其在11月4日凌晨便检测到可疑活动，并在联系交易所合作伙伴禁用受影响的客户凭证之前，成功遏制了入侵行为。

SignalPlus承认在交换API密钥访问方面未强制实施IP白名单策略，这是其安全防护措施中的一个漏洞。目前，该平台已暂停服务，正在全面审查安全性并协调移除交易所API连接。作为预防措施，币安和Deribit均撤销了与SignalPlus链接的API密钥，并表示其自身系统未受影响。

攻击溯源：社交工程与内部网络渗透

SignalPlus的调查结果显示，初始入侵点位于其第三方技术供应商的一名联系人Telegram账户。攻击者利用该被盗账户冒充联系人，向SignalPlus工程师发送了伪造的Microsoft Teams会议邀请。通过这种社会工程学手段，攻击者成功入侵了工程师的电脑，并在其中潜伏。

11月4日凌晨，攻击者开始利用该员工的访问权限针对公司内部网络发起行动。在检测到异常活动后，团队迅速阻止了攻击并修复了所发现的安全漏洞。随后，SignalPlus将所有服务置于维护模式，以便员工进行安全审查并处理交易所API连接的断开事宜。

交易所反应与客户指引

币安和Deribit周四宣布，出于预防目的，已撤销与SignalPlus关联的API密钥。币安表示其系统未受影响，客户资金依然安全；Deribit则表示，其调查结果未发现其系统或数据受到影响的迹象。

此前有报道称，币安在初步移除API密钥时，曾指示客户直接通过交易所平台查看头寸和未平仓订单。币安建议用户在SignalPlus确认问题完全解决前，不要重新连接账户，并在设置API访问时启用IP白名单功能。Deribit则警告称，由于密钥撤销，客户无法再通过SignalPlus进行交易、监控和自动化操作。

SignalPlus在其声明中澄清，禁用API密钥并不意味着关联的账户信息或资产已被泄露。这一预防措施适用于所有用户，包括那些未被认定为受影响的账户。在SignalPlus暂停服务期间，客户仍可使用交易所的官方平台查看和管理账户、头寸及未平仓订单。

责任承担与整改措施

SignalPlus公开承认，未将IP白名单设为交易所API密钥访问的强制要求，对此深表歉意。“我们为此疏忽承担责任。”公司在声明中表示。

IP白名单功能旨在限制API密钥仅在指定的互联网地址上使用。为弥补这一安全缺口，SignalPlus计划实施更严格的API访问要求，加强开发设备的安全性，改进内部访问控制，并优化密钥管理流程。此外，公司表示将加强与交易所、技术合作伙伴及安全公司的威胁情报共享。

币安联合创始人Yi He也借此机会呼吁，与交易所集成的第三方平台应审查安全控制措施，警惕可疑活动，并及时报告相关问题。

服务恢复计划

SignalPlus表示，预计将在未来几天内分阶段恢复服务。在服务全面恢复之前，公司将完成彻底审查、应用必要补丁，并确认运营可安全重启。后续进展更新及客户指引将通过其官方渠道发布。公司强调，调查仍在进行中，并将在此过程中继续收集用户反馈。

此次披露紧随币安10月29日发生的另一宗独立盗窃案之后，该案涉及价值63.4亿美元加密货币的损失。在11月3日的事故复盘报告中，币安描述了攻击者如何通过欺诈招聘面试、恶意开发软件以及被入侵的内部AI工具，最终触及钱包基础设施。调查显示，被盗的部署凭证最终使攻击者得以运行恶意脚本，从而访问钱包签名操作。