加密貨幣交易所幣安與 Deribit 週四表示，在 SignalPlus 披露安全入侵事件後，他們已作為預防措施撤銷了與該加密衍生品交易平台相關的 API 金鑰。兩家交易所均表示自身系統未受影響，但 Deribit 警告，客戶透過 SignalPlus 進行的交易、監控與自動化功能已停止運作。交易所 API 金鑰允許第三方平台代表用戶執行交易並監控帳戶，這也是為何即使交易所本身沒有被入侵跡象，撤銷金鑰仍會切斷這些工作流程的原因。

幣安共同創辦人何一在 X 上發文表示，與該交易所整合的第三方平台應審查自身的安全控制措施並監控可疑活動，並警告這一威脅不僅限於任何單一公司。

SignalPlus 為加密衍生品提供交易基礎設施，尤其專注於選擇權，使專業與機構交易員能夠透過單一平台管理多個交易所的持倉。

根據該公司在 X 上發布的聲明，此次攻擊源自第三方技術供應商一名聯絡人被入侵的 Telegram 帳號。攻擊者假冒該聯絡人，向 SignalPlus 一名工程師發送虛假的 Microsoft Teams 會議邀請，進而控制了該員工的電腦。

該公司表示，入侵者隨後在被入侵的電腦上潛伏，之後利用該工程師的存取權限，於週三凌晨鎖定 SignalPlus 的內部網路。

SignalPlus 表示已偵測並控制住此次入侵，總損失低於 82,000 美元，並已開始對受影響用戶進行全額補償。該公司已暫停服務，預計在完成安全審查並部署修補程式後，於未來幾天內恢復營運——這一時間表將決定客戶何時能重新使用被中斷的交易、監控與自動化功能。

SignalPlus 也承認其並未要求對交易所 API 存取進行 IP 白名單限制。「我們為這一疏失承擔責任，」該公司表示，並補充將收緊 API 存取要求並加強內部安全控制。IP 白名單是一種安全措施，將 API 存取限制在一份預先核准的網路位址清單內。

相關報導：BitMart 創辦人稱新一次駭客攻擊後安全團隊「人手嚴重不足」

SignalPlus 遇襲之前 幣安曾披露 63 億美元駭客事件

SignalPlus 事件發生在幣安於 10 月 29 日披露 63 億美元駭客攻擊細節幾天之後，該事件同樣涉及員工電腦被入侵。根據幣安的事後報告，攻擊者假扮招募人員，誘騙一名工程師下載偽裝成程式設計作業的惡意檔案。攻擊者隨後利用被入侵的電腦取得更多系統的存取權限，最終突破該交易所的錢包基礎設施。綜合來看，這兩起入侵事件有著相同的開場手法：攻擊者假冒可信的聯絡人或招募人員入侵單一員工的機器，再利用這個立足點深入公司系統。

幣安共同創辦人何一週二在 X 上表示，該交易所於 2026 年已偵測並阻止 57 起疑似與北韓相關的網路威脅，包括詐騙性的求職面試、惡意軟體套件以及竊取員工憑證的企圖。

來源：Cointelegraph