SignalPlus在遭受价值不足8.2万美元的黑客攻击后，承认存在API安全漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

SignalPlus在遭受价值不足8.2万美元的黑客攻击后，承认存在API安全漏洞

2026-11-06 05:01:47

SignalPlus披露网络攻击损失不足8.2万美元，币安与Deribit切断相关API连接

衍生品交易平台SignalPlus近日披露，一起涉及伪造Microsoft Teams邀请的网络攻击导致其损失金额低于8.2万美元。随后，币安（Binance）和Deribit撤销了与该平台关联的API密钥。

此次事件中，受影响用户的损失总额不到8.2万美元，SignalPlus承诺将全额赔偿所有受损用户。据调查，攻击者利用一名被入侵的供应商联系人Telegram账户，向公司工程师发送了一份虚假的会议邀请。

事件经过与安全响应

根据SignalPlus于11月5日发布的事故声明，此次攻击仅影响了少数未启用IP白名单功能的账户。公司表示，其在11月4日凌晨便检测到可疑活动，并在联系交易所合作伙伴禁用受影响的客户凭证之前，成功遏制了入侵行为。

SignalPlus承认在交换API密钥访问方面未强制实施IP白名单策略，这是其安全防护措施中的一个漏洞。目前，该平台已暂停服务，正在全面审查安全性并协调移除交易所API连接。作为预防措施，币安和Deribit均撤销了与SignalPlus链接的API密钥，并表示其自身系统未受影响。

攻击溯源：社交工程与内部网络渗透

SignalPlus的调查结果显示，初始入侵点位于其第三方技术供应商的一名联系人Telegram账户。攻击者利用该被盗账户冒充联系人，向SignalPlus工程师发送了伪造的Microsoft Teams会议邀请。通过这种社会工程学手段，攻击者成功入侵了工程师的电脑，并在其中潜伏。

11月4日凌晨，攻击者开始利用该员工的访问权限针对公司内部网络发起行动。在检测到异常活动后，团队迅速阻止了攻击并修复了所发现的安全漏洞。随后，SignalPlus将所有服务置于维护模式，以便员工进行安全审查并处理交易所API连接的断开事宜。

交易所反应与客户指引

币安和Deribit周四宣布，出于预防目的，已撤销与SignalPlus关联的API密钥。币安表示其系统未受影响，客户资金依然安全；Deribit则表示，其调查结果未发现其系统或数据受到影响的迹象。

此前有报道称，币安在初步移除API密钥时，曾指示客户直接通过交易所平台查看头寸和未平仓订单。币安建议用户在SignalPlus确认问题完全解决前，不要重新连接账户，并在设置API访问时启用IP白名单功能。Deribit则警告称，由于密钥撤销，客户无法再通过SignalPlus进行交易、监控和自动化操作。

SignalPlus在其声明中澄清，禁用API密钥并不意味着关联的账户信息或资产已被泄露。这一预防措施适用于所有用户，包括那些未被认定为受影响的账户。在SignalPlus暂停服务期间，客户仍可使用交易所的官方平台查看和管理账户、头寸及未平仓订单。

责任承担与整改措施

SignalPlus公开承认，未将IP白名单设为交易所API密钥访问的强制要求，对此深表歉意。“我们为此疏忽承担责任。”公司在声明中表示。

IP白名单功能旨在限制API密钥仅在指定的互联网地址上使用。为弥补这一安全缺口，SignalPlus计划实施更严格的API访问要求，加强开发设备的安全性，改进内部访问控制，并优化密钥管理流程。此外，公司表示将加强与交易所、技术合作伙伴及安全公司的威胁情报共享。

币安联合创始人Yi He也借此机会呼吁，与交易所集成的第三方平台应审查安全控制措施，警惕可疑活动，并及时报告相关问题。

服务恢复计划

SignalPlus表示，预计将在未来几天内分阶段恢复服务。在服务全面恢复之前，公司将完成彻底审查、应用必要补丁，并确认运营可安全重启。后续进展更新及客户指引将通过其官方渠道发布。公司强调，调查仍在进行中，并将在此过程中继续收集用户反馈。

此次披露紧随币安10月29日发生的另一宗独立盗窃案之后，该案涉及价值63.4亿美元加密货币的损失。在11月3日的事故复盘报告中，币安描述了攻击者如何通过欺诈招聘面试、恶意开发软件以及被入侵的内部AI工具，最终触及钱包基础设施。调查显示，被盗的部署凭证最终使攻击者得以运行恶意脚本，从而访问钱包签名操作。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文