加密货币交易所 Binance 和 Deribit 周四表示，在 SignalPlus 披露安全入侵事件后，作为预防措施，它们已撤销与该加密衍生品交易平台相关的 API 密钥。两家交易所均表示自身系统未受影响，但 Deribit 警告称，经由 SignalPlus 的交易、监控和自动化功能对其客户已停止工作。交易所 API 密钥允许第三方平台代用户执行交易和监控账户，因此即使交易所本身未发现被入侵迹象，撤销密钥也会切断这些工作流程。

Binance 联合创始人何一在 X 上发帖表示，与该交易所集成的第三方平台应审查其安全控制措施并监测可疑活动，并警告称这一威胁不仅限于任何单一公司。

SignalPlus 为加密衍生品提供交易基础设施，尤其专注于期权，使专业和机构交易员能够通过单一平台管理多个交易所的持仓。

根据该公司在 X 上发布的声明，攻击源于一家第三方技术供应商联系人被入侵的 Telegram 账户。攻击者冒充该联系人，向一名 SignalPlus 工程师发送了虚假的 Microsoft Teams 会议邀请，从而入侵了该员工的电脑。

公司表示，入侵者随后在被入侵的电脑上潜伏，之后在周三凌晨利用该工程师的访问权限攻击了 SignalPlus 的内部网络。

SignalPlus 表示已检测并控制了此次入侵，总损失低于 82,000 美元，并已开始向受影响用户全额补偿。公司已暂时暂停服务，预计在完成安全审查并应用补丁后的几天内恢复运营——这一时间表决定了客户何时能重新获得被中断的交易、监控和自动化功能。

SignalPlus 还承认，此前未要求对交易所 API 访问进行 IP 白名单限制。公司表示："我们对这一疏忽承担责任"，并补充说将收紧 API 访问要求并加强内部安全控制。IP 白名单是一种安全措施，将 API 访问限制在预定义的已批准互联网地址列表内。

相关： BitMart 创始人称新一轮黑客攻击后安全团队"严重人手不足"

SignalPlus 攻击事件发生于 63 亿美元 Binance 黑客攻击之后

SignalPlus 事件发生前几天，Binance 于 10 月 29 日披露了一起 63 亿美元黑客攻击的细节，该事件同样涉及被入侵的员工电脑。根据 Binance 的复盘报告，攻击者伪装成招聘人员，诱骗一名工程师下载伪装成编程作业的恶意文件。攻击者随后利用被入侵的电脑获取更多系统的访问权限，最终攻破了交易所的钱包基础设施。综合来看，这两起入侵事件有一个共同的开场手法：攻击者冒充可信联系人或招聘人员入侵某一名员工的电脑，然后利用这一立足点深入公司系统。

Binance 联合创始人何一周二在 X 上表示，交易所在 2026 年已检测并阻止了 57 起疑似与朝鲜相关的网络威胁，包括虚假求职面试、恶意软件包以及窃取员工凭证的企图。

来源：Cointelegraph