在加密衍生品基础设施提供商SignalPlus披露一起入侵其一名工程师的网络攻击后，币安（Binance）与Deribit已禁用所有与SignalPlus关联的API密钥。两家交易所均表示自身系统未受影响：币安称没有任何用户资金损失，Deribit则未发现系统或数据遭入侵的迹象。

SignalPlus表示，事件始于11月4日凌晨，影响了少量未使用IP白名单的账户。该公司在11月5日于X上发布的一份声明中表示，总损失低于8.2万美元，所有受影响用户将获得全额补偿。

TL;DR: In the early hours of Nov 4, SignalPlus was targeted in an attack that began with a compromised third-party Telegram account, affecting a small number of accounts without IP whitelisting. We detected and contained the intrusion quickly. As a precaution, we immediately worked with our CEX partners to revoke all SignalPlus-linked API keys and temporarily paused our terminal services. Total losses are under US$82k, and all affected users will be reimbursed in full. We expect to bring services fully back online over the next few days. Updates and user instructions will be shared through our official channels.

— SignalPlus (@SignalPlus_Web3) November 5, 2026 (X post)

币安与Deribit切断SignalPlus访问权限

该公司向其中心化交易所合作伙伴报告了这一可疑活动，并请求其暂停SignalPlus的所有API密钥。在进行全面安全审计期间，该公司还关闭了其交易终端。

在凭证撤销期间，这一协调行动实际上阻断了经由SignalPlus进行的交易、监控和自动执行。此类第三方终端通过API凭证连接客户的交易所账户，因此在交易所层面撤销密钥会使该平台完全无法访问这些账户。

币安CEO赵长鹏建议所有通过SignalPlus连接的用户也撤销其其他API凭证。此外，币安联合创始人何一敦促与交易所集成的第三方平台检查自身安全措施，并留意异常活动。

We also encourage all third-party platforms integrated with Binance to review their security controls, monitor for unusual activity and contact us immediately if they detect any concern💁🏻‍♀️ This is not a challenge for any single company……

— Yi He (@heyibinance) November 5, 2026 (X post)

伪造的Teams邀请入侵了一名工程师

SignalPlus追查发现，此次入侵源自其一家外部技术供应商某联系人的Telegram账户。攻击者冒充该联系人，向一名SignalPlus工程师发送了伪造的Microsoft Teams邀请。在感染该工程师的电脑后，入侵者保持潜伏，直到能够利用该员工的权限访问公司内部网络。

该公司表示，其检测到了该活动并将其阻断，同时修复了所发现的漏洞。

IP白名单成为关键失效点

SignalPlus还承认，其交易所API访问未受IP地址白名单保护——该防护措施将API密钥限制为仅能从预先批准的地址使用。若没有此类限制，被盗凭证可在攻击者控制的基础设施上使用，仅受密钥所配置权限的约束。

该公司表示将调整其API访问策略、终端安全、内部权限和密钥管理访问。其重申，事件造成的总损失低于8.2万美元，受影响用户正在获得全额补偿。SignalPlus预计将在未来几天内全面恢复服务，最新动态和用户指引将通过其官方渠道发布。

加密企业再面临社交工程警告

此次入侵事件发生之前，币安于10月29日刚发生另一起63亿美元的加密货币盗窃案。币安后来表示，该攻击是通过被入侵的员工电脑实施的，其中包括一名被伪造求职面试锁定的工程师，FBI将该攻击归因于一个朝鲜黑客组织。

尽管两起事件相互独立，但都表明攻击者的一个更广泛趋势是针对员工和受信任的第三方关系，而非交易所基础设施本身。

SignalPlus表示，在完成安全审查和补丁部署后，服务将分阶段恢复。在SignalPlus终端仍处于暂停状态期间，用户仍可直接通过交易所管理仓位和未结订单。

来源：CryptoNinjas