攻击者入侵了一名工程师的计算机，造成了不到 82,000 美元的损失，该加密货币交易平台承诺全额赔偿。

币安和 Deribit 交易所周四表示，作为安全漏洞后的预防措施，他们已吊销与加密衍生品交易平台 SignalPlus 连接的 API 密钥。两家交易所均表示自己的系统未受影响，而 Deribit 则警告称，通过 SignalPlus 进行的交易、监控和自动化已停止为其客户提供服务。

币安联合创始人何一还敦促与该交易所集成的第三方平台审查其安全控制并监控可疑活动，并警告称威胁超出了任何一家公司的范围。

SignalPlus 为加密货币衍生品（尤其是期权）提供交易基础设施，允许专业和机构交易者通过单一平台管理多个交易所的头寸。

据 X 公司称，此次攻击源自第三方技术供应商联系人的遭到泄露的 Telegram 帐户。攻击者冒充联系人并向 SignalPlus 工程师发送虚假的 Microsoft Teams 会议邀请，从而损害了该员工的计算机。

来源：SignalPlus

该公司表示，攻击者在周三早些时候利用工程师的访问权限攻击 SignalPlus 的内部网络之前，一直在受感染的计算机上处​​于休眠状态。

SignalPlus 表示，它检测到并遏制了此次入侵，总损失不到 82,000 美元，并已开始全额赔偿受影响的用户。该公司暂时暂停服务，预计在完成安全审查和应用补丁后几天内恢复运营。

SignalPlus 还承认，它不需要 IP 白名单来访问交易所 API。该公司表示：“我们对这种监督负责。”并补充说，它将收紧 API 访问要求并加强内部安全控制。 IP 白名单是一种安全措施，可将 API 访问限制为预定义的已批准互联网地址列表。

SignalPlus 攻击继 Binance 6.3B 美元黑客攻击之后

SignalPlus 事件发生几天前，币安于 10 月 29 日披露了价值 63 亿美元的黑客攻击的详细信息，其中还涉及员工计算机遭到入侵。

根据币安的事后调查，攻击者冒充招聘人员，诱骗一名工程师下载伪装成编码作业的恶意文件。攻击者随后使用受感染的计算机来访问其他系统，并最终破坏交易所的钱包基础设施。

币安联合创始人何一周二表示，该交易所已在 2026 年检测到并阻止了 57 起疑似与朝鲜有关的网络威胁，包括欺诈性工作面试、恶意软件包以及窃取员工凭证的企图。