两家交易平台撤销SignalPlus相关API权限
Binance与Deribit表示，已采取预防性措施，撤销与加密衍生品交易平台SignalPlus相关的API密钥。两家平台称自身系统未受影响，但Deribit提醒，客户通过SignalPlus进行交易、监控和自动化操作的功能已经停止。
SignalPlus为专业及机构交易者提供衍生品交易基础设施，尤其服务于期权交易，可通过单一平台管理多个交易所的仓位。Binance联合创始人何一同时要求接入Binance的第三方平台重新检查安全控制并监测可疑活动，说明这起事件的影响边界并不只取决于单个平台本身。
攻击从供应商联系人账号延伸至内部网络
SignalPlus称，攻击源于一家第三方技术供应商联系人遭入侵的Telegram账号。攻击者冒充该联系人，向SignalPlus一名工程师发送虚假的Microsoft Teams会议邀请，进而控制了这名员工的电脑。攻击者在设备内保持休眠，随后利用工程师的访问权限，于周三早些时候进入SignalPlus内部网络。
SignalPlus表示已发现并控制入侵，损失总额低于8.2万美元，并已开始向受影响用户全额赔付。公司暂时暂停服务，预计完成安全审查和补丁部署后，于未来几天恢复运营。
API白名单缺失放大第三方接入风险
SignalPlus承认，此前没有要求交易所API访问启用IP白名单，并称将收紧API访问要求、加强内部安全控制。IP白名单是仅允许预先批准的互联网地址访问API的安全措施。
我们的判断是，事件的关键不只在于员工电脑被攻破，而在于员工权限与交易所API之间形成了可被利用的链路。撤销相关API密钥能够切断现有连接，但不能替代对供应商账号、终端设备和访问来源的持续约束；后续恢复服务的可信度，取决于安全审查和补丁部署能否真正覆盖这些接入环节。
事件发生在Binance披露重大攻击之后
这起事件发生在Binance披露一宗损失达63亿美元的黑客攻击数日之后。Binance的复盘称，攻击者曾冒充招聘人员，诱导一名工程师下载伪装成编程作业的恶意文件，随后从受感染电脑进入更多系统并最终侵入交易所钱包基础设施。何一还表示，Binance在2026年已发现并阻止57起疑似与朝鲜有关的网络威胁，包括虚假求职面试、恶意软件包和窃取员工凭证的尝试。
