在加密貨幣衍生品基礎設施供應商 SignalPlus 披露一起入侵其一名工程師的網路攻擊後，幣安（Binance）與 Deribit 已停用所有與 SignalPlus 相關的 API 金鑰。兩家交易所均表示自身系統未受影響：幣安聲明用戶資金沒有任何損失，Deribit 則未發現其系統或資料遭入侵的跡象。

SignalPlus 表示，該事件始於 11 月 4 日凌晨，影響少數未使用 IP 白名單的帳戶。該公司於 11 月 5 日在 X 上發布的聲明中指出，總損失低於 82,000 美元，所有受影響的用戶將獲得全額賠償。

TL;DR：11 月 4 日凌晨，SignalPlus 遭到一起攻擊，該攻擊始於一個遭入侵的第三方 Telegram 帳戶，影響少數未使用 IP 白名單的帳戶。我們迅速偵測並遏制了此次入侵。作為預防措施，我們立即與 CEX 合作夥伴合作，撤銷所有與 SignalPlus 相關的 API 金鑰，並暫時暫停我們的終端服務。總損失低於 82,000 美元，所有受影響的用戶將獲得全額賠償。我們預計將在未來幾天內全面恢復服務。更新與用戶指引將透過官方管道發布。

— SignalPlus (@SignalPlus_Web3) 2026 年 11 月 5 日 (X 貼文)

幣安與 Deribit 切斷 SignalPlus 存取權限

該公司已向其中心化交易所合作夥伴報告此可疑活動，並要求他們暫停所有 SignalPlus 的 API 金鑰。該公司還在進行全面安全審查期間關閉了其交易終端。

在憑證撤銷期間，這項協調一致的撤銷行動實質上阻斷了透過 SignalPlus 進行的交易、監控與自動化執行。此類第三方終端是透過 API 憑證連接客戶交易所帳戶來運作的，這正是為什麼在交易所層級撤銷金鑰會使該平台完全無法存取這些帳戶。

幣安執行長趙長鵬建議所有透過 SignalPlus 連接的用戶也應取消其其他 API 憑證。此外，幣安共同創辦人何一呼籲與該交易所整合的第三方平台審查自身的安全措施，並留意異常活動。

我們也鼓勵所有與幣安整合的第三方平台審查自身的安全控制措施、監控異常活動，並在偵測到任何疑慮時立即與我們聯繫💁🏻‍♀️ 這不是任何單一公司面臨的挑戰……

— 何一 (@heyibinance) 2026 年 11 月 5 日 (X 貼文)

假 Teams 邀請入侵工程師電腦

SignalPlus 追查發現，此次入侵源自其一家外部技術供應商聯絡人的 Telegram 帳戶。攻擊者冒充該聯絡人，向一名 SignalPlus 工程師發送了假的 Microsoft Teams 邀請。在感染該工程師的電腦後，入侵者潛伏不動，直到能夠利用該員工對公司內部網路的存取權限。

該公司表示，其已偵測到該活動、加以阻擋，並修補了所發現的漏洞。

IP 白名單成為關鍵失守點

SignalPlus 也承認，其交易所 API 存取未受 IP 位址白名單保護——這是一種限制 API 金鑰只能在預先核准的位址上運作的安全機制。若無此限制，被竊取的憑證即可從攻擊者控制的基礎設施上使用，僅受限於該金鑰上設定的權限。

該公司表示，將調整其 API 存取政策、端點安全、內部權限與金鑰管理存取。該公司重申，此次事件的總損失低於 82,000 美元，受影響的用戶正在獲得全額賠償。SignalPlus 預計將在未來幾天內全面恢復服務，更新資訊與用戶指引將透過官方管道發布。

加密企業再面臨社會工程攻擊警告

此次入侵事件發生在 10 月 29 日幣安另一起 63 億美元加密貨幣竊案之後。幣安隨後表示，該次攻擊是透過被駭的員工電腦進行的，其中包括一名被假工作面試鎖定的工程師，而 FBI 將該攻擊歸因於一個北韓駭客組織。

儘管這兩起事件獨立發生，但都顯示出一個更廣泛的模式：攻擊者針對的是員工與受信任的第三方關係，而非交易所基礎設施本身。

SignalPlus 表示，一旦安全審查與修補完成，服務將分階段恢復。在 SignalPlus 終端仍處於暫停狀態期間，用戶仍可直接透過交易所管理其持倉與未平倉訂單。

來源：CryptoNinjas