虚假 Teams 邀请引发攻击后，币安与 Deribit 撤销 SignalPlus API 密钥

SignalPlus 表示，攻击者入侵了一名工程师的电脑，造成的损失低于 82,000 美元；该加密交易平台承诺全额赔偿受影响用户。 币安与 Deribit 周四表示，出于安全考虑，已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥。两家交易所称自身系统未受影响。Deribit 提醒用户，通过 SignalPlus 进行的交易、监控和自动化操作已无法使用。

币安联合创始人何一也敦促接入币安的第三方平台审查安全措施，并留意可疑活动。她警告称，这类威胁并不局限于单一公司。 SignalPlus 为加密衍生品交易提供基础设施，尤其服务于期权交易，帮助专业及机构交易者通过单一平台管理多个交易所的头寸。

SignalPlus 在 X 上表示，攻击源于一名第三方技术供应商联系人所使用的 Telegram 账号遭到入侵。攻击者冒充该联系人，向 SignalPlus 一名工程师发送虚假的 Microsoft Teams 会议邀请，进而入侵了该员工的电脑。 据该公司称，攻击者在受感染电脑中潜伏一段时间，随后于周三早些时候利用该工程师的访问权限，攻击 SignalPlus 内部网络。

SignalPlus 表示，公司发现并控制了此次入侵，造成的总损失低于 82,000 美元，并已开始向受影响用户全额赔偿。公司暂时暂停服务，预计在完成安全审查并部署补丁后，于未来几天内恢复运营。 SignalPlus 还承认，此前未要求交易所 API 接入启用 IP 白名单。“我们对此疏漏负责，”该公司表示，并称将收紧 API 接入要求、加强内部安全控制。IP 白名单是一种安全措施，只允许预先批准的互联网地址访问 API。

此次 SignalPlus 事件发生在币安披露 10 月 29 日一起 63 亿美元黑客攻击事件细节的数日后。币安事后报告称，攻击者冒充招聘人员，诱骗一名工程师下载伪装成编程作业的恶意文件，随后利用受感染电脑访问更多系统，最终入侵交易所的加密货币钱包基础设施。