SignalPlus遭攻击后币安撤销全部关联API密钥
当前进展与背景
最新公开报道
最近报道 ·Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
Cointelegraph · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
SignalPlus 11月4日凌晨确认遭网络攻击，源头为第三方供应商联系人的Telegram账户被盗，攻击者伪造Microsoft Teams会议邀请控制一名工程师电脑后入侵内网。公司称总损失不足8.2万美元，受影响用户将获全额赔偿，已撤销所有关联API密钥并暂停终端服务，承认此前未强制API密钥启用IP白名单，预计未来数日分阶段恢复。11月5日，币安预防性移除所有关联SignalPlus的API密钥，称自身系统未受影响、用户资金安全，建议用户在SignalPlus确认问题彻底解决前勿重新绑定并启用IP白名单；Deribit也出于预防删除相关密钥。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Telegram 创始人回应收到大量“模特”私信：不如发 NFT 和 Grams →
Odaily 星球日报 · 重要快讯 ·
- Binance Alpha 恢复空投和交易竞赛，币安钱包称将发放价值 35 万美元代币 →
深潮 TechFlow · Web3 资讯 ·
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
影响怎么看
AI 根据来源整理，含条件性分析
可能使通过SignalPlus在币安、Deribit等交易所运行的自动化策略与下单通道中断，取决于用户是否重新绑定密钥并开启IP白名单；SignalPlus称将全额赔付受影响用户，实际赔付范围取决于其对受影响账户的认定。
- 成立条件：
- 结论依赖SignalPlus对损失金额、受影响账户范围的自报口径，以及币安所称“自身系统未受影响”的说法；涉及账户数量、是否有用户资金损失，当前材料未提供。
- 接着看：
- SignalPlus服务恢复进度、受影响账户与赔付落实情况，以及币安建议的重新绑定条件是否被SignalPlus确认满足。
查看依据 · 3 篇报道
- SignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
PANews
此次事件造成的总损失低于 8.2 万美元，所有受影响的用户都将获得全额赔偿。
- Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
Unchained · 采访与独立报道
Binance’s post did not say what the issue was, how many accounts were connected through SignalPlus, or whether any user lost funds
- Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Cointelegraph
Deribit warned that trading, monitoring and automation through SignalPlus had stopped working for its customers.
整理于
事件进展
- 11月5日 22:05 · 3 篇报道SignalPlus遭网络攻击，损失不足8.2万美元PANews：SignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
- 11月5日 19:12 · 1 篇报道何一呼吁第三方平台审查安全管控PANews：币安移除 SignalPlus 关联 API 密钥，何一呼吁第三方平台审查安全管控
- 11月5日 19:08 · 1 篇报道CZ建议撤销SignalPlus关联交易所API密钥深潮 TechFlow · Web3 资讯：CZ 建议 SignalPlus 用户撤销其他交易所 API 密钥
- 11月5日 18:52 · 7 篇报道Binance 移除所有 SignalPlus 关联 API 密钥Cointelegraph：Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
报道时间线
沿着报道，了解事件的不同侧面。
- Cointelegraph精选Binance 与 Deribit 撤销 SignalPlus 相关 API 密钥
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
- Unchained · 采访与独立报道Binance 撤销全部 SignalPlus API key，提示用户检查持仓和挂单
Binance 于 11 月 5 日撤销所有关联 SignalPlus 的 API key，称 SignalPlus 标记出可能的安全问题，此举为即时预防措施，并称其自身系统未受影响、用户资金安全。API key 失效后 SignalPlus 无法再操作相关账户，直至用户重新创建并绑定。Binance 建议用户直接登录检查持仓和挂单，在 SignalPlus 确认问题解决前不要重新绑定，并开启 IP 白名单。赵长鹏建议在其他交易所使用 SignalPlus 的用户也撤销全部 API key，并称 Deribit 也报告了该问题；Deribit 是否撤销 key 的说法未经 Unchained 独立核实。问题具体原因、涉及账户数量及是否有用户损失资金尚不清楚。
- ChainCatcher 链捕手 · 中文资讯SignalPlus 称攻击源于第三方 Telegram 账户被盗，损失不足 8.2 万美元并将全额赔付
SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户；团队已撤销所有关联 API 密钥并暂停终端服务，官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务。币安表示已主动撤销所有关联 SignalPlus 的 API 密钥，其自身系统未受影响，并提醒用户在 SignalPlus 确认问题彻底解决前不要重新绑定 API 密钥。
- 深潮 TechFlow · Web3 资讯SignalPlus 遭网络攻击，损失不足 8.2 万美元并承诺全额赔偿
SignalPlus 发文披露，平台于 11 月 4 日凌晨遭遇网络攻击，总损失不足 8.2 万美元，受影响用户将获得全额赔偿。攻击源于第三方供应商联系人的 Telegram 账号被入侵，攻击者伪造 Microsoft Teams 会议邀请诱导一名工程师下载恶意内容，进而控制设备并入侵内部网络。SignalPlus 称已阻断攻击，联系合作交易所禁用关联 API 密钥，并暂停服务进行安全审查，承认此前未强制 API 密钥启用 IP 白名单，预计未来数日内分阶段恢复。
- PANewsSignalPlus 称网络攻击损失低于8.2万美元，受影响用户将获全额赔偿
PANews 援引 SignalPlus 安全公告报道，该公司11月4日凌晨检测到异常活动并确认遭受网络攻击，事件源于一个第三方 Telegram 账户被入侵，部分未设置 IP 白名单的用户账户受到影响。SignalPlus 已与各 CEX 合作伙伴协作撤销所有关联 API 密钥，并暂停终端服务，称总损失低于8.2万美元，受影响用户将获全额赔偿，预计未来几天内全面恢复服务。
- CoinDesk · RSS分发（FeedBurner）Binance 在安全警告后切断 SignalPlus 交易连接，提醒用户检查账户
据 CoinDesk 报道，Binance 在收到安全警告后切断了与第三方平台 SignalPlus 的交易连接，称此举为预防措施，并提醒用户检查自己的账户。Binance 表示其自身系统未受影响。
- CoinPost · 日本加密资讯币安删除 SignalPlus 关联的全部 API 密钥，Deribit 也采取同样预防措施
币安 11 月 5 日宣布，因 SignalPlus 报告潜在安全问题，作为预防措施删除了所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资产安全。交易所建议曾使用 SignalPlus 的用户直接登录币安账户核对持仓和未成交订单，在 SignalPlus 确认完全解决前暂勿重新关联 API 密钥，并保持 IP 白名单开启。Deribit 也出于预防删除了相关 API 密钥，称未发现影响自身系统的迹象。
- DecryptBinance 因 SignalPlus 报告潜在安全问题删除其全部 API 密钥
Binance 于11月5日表示，在第三方期权交易平台 SignalPlus 报告潜在安全问题后，已作为即时预防措施删除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。Binance 建议 SignalPlus 用户直接登录查看持仓和未结订单，待 SignalPlus 确认问题完全解决再重新连接，并启用 IP 白名单。此举发生在此前一周 Binance 遭黑客攻击之后，Decrypt 正文称攻击者10月29日从其热钱包盗走约64亿美元（简报中写约63亿美元），FBI 将事件归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认。Binance 称已从自有资金补足约98%被盗资产，正通过市场和场外渠道购入其余部分，并已拍摄覆盖44种代币的新储备证明快照，用户可在零知识证明生成后验证，提现正分阶段恢复。
- PANews币安移除 SignalPlus 关联 API 密钥，何一呼吁第三方平台审查安全管控
币安联合创始人何一发文，鼓励所有与币安集成的第三方平台审查各自的安全管控措施并监控异常活动，称这不是任何单一公司能够独自应对的挑战。此前据币安公告，针对第三方平台 SignalPlus 所报告的一项潜在安全问题，币安已采取预防措施，主动移除了所有与 SignalPlus 关联的 API 密钥。
- 深潮 TechFlow · Web3 资讯CZ 建议 SignalPlus 用户撤销其他交易所 API 密钥
据 Binance 联合创始人 CZ 11 月 5 日发文，使用 SignalPlus 连接其他交易所的用户应撤销所有相关 API 密钥，并表示一般不建议将 API 密钥存储在第三方平台。此前 Binance 表示，因 SignalPlus 报告潜在安全问题，已预防性移除所有与该平台关联的 API 密钥，Binance 自身系统未受影响，用户资金安全。
- PANews币安移除所有与SignalPlus关联的API密钥
据币安公告，针对第三方平台 SignalPlus 报告的潜在安全问题，币安已主动移除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。币安建议曾使用 SignalPlus 的用户登录账户核对持仓及未成交订单，在 SignalPlus 确认问题彻底解决前暂勿重新绑定 API 密钥，并启用 IP 白名单，同时建议第三方平台审视安全管控、监测异常活动。
- 深潮 TechFlow · Web3 资讯Binance 预防性移除所有与 SignalPlus 关联的 API 密钥
11 月 5 日，Binance 发布官方公告称，在第三方平台 SignalPlus 报告潜在安全问题后，已预防性移除所有与 SignalPlus 关联的 API 密钥。Binance 表示其自身系统未受影响，用户资金安全。Binance 建议使用过 SignalPlus 的用户直接登录 Binance 账户，检查持仓和未成交订单，待 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，并启用 IP 白名单。
本事件热度走势
当前热度 2.5·可比范围峰值 26.2（11月7日 13:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。