11月5日，币安（Binance）因一起安全警告，停止了与加密交易平台SignalPlus的连接。SignalPlus随后确认，攻击者通过欺骗一名工程师获取其计算机访问权，成功侵入了其网络。
币安在其公告中指出，此次API密钥的撤回是为了迅速采取预防措施，强调其系统并未受到影响，用户资金也保持安全。紧随其后，Deribit也迅速取消了与SignalPlus所有相关的客户API密钥，停止了一切通过该连接的交易及监控功能，并建议用户直接检查其在Deribit上的账户。
SignalPlus遭遇攻击细节
SignalPlus在11月4日凌晨检测到了攻击事件，暂估损失不足8.2万美元，目前已开始向受影响用户进行赔偿。币安建议SignalPlus用户直接通过其平台检查持仓和未平仓订单，并在SignalPlus彻底解决问题前，不要重新连接API密钥和启用IP白名单。
Deribit也发布了相应的指导，提示用户检查未平仓订单、持仓及近期账户活动。Deribit强调，务必等待SignalPlus的正式通知再重新连接API密钥。
安全教训与未来防范
此次事件的调查显示，攻击源于一名第三方技术供应商的Telegram账户被攻陷，攻击者伪装成该联系人向SignalPlus的一名工程师发送假Microsoft Teams会议邀请，进而侵入了其计算机。SignalPlus承认未曾强制要求IP白名单，而表示将加强API访问要求及内部安全控制。
币安的相关公告还呼吁与其集成的第三方平台审查安全控制，监测异常活动，并若发现问题立即与其联系。对于加密货币行业来说，此次事件再一次敲响了安全警钟。
业内人士通过加密货币资讯网指出，安全措施的重要性不容忽视，用户应时刻保持警惕，防范各种可能的网络攻击风险。
common problems
SignalPlus的攻击是如何发生的？
SignalPlus的攻击源于一名与其合作的第三方技术供应商的Telegram账户被攻陷，攻击者伪装成该联系人，发送假会议邀请，成功获取了一名工程师的计算机访问权。
币安和Deribit如何应对SignalPlus事件？
币安和Deribit都迅速撤回了所有与SignalPlus相关的API密钥，并建议用户检查各自交易账户而不是通过SignalPlus进行管理。
SignalPlus的用户损失情况是怎样的？
SignalPlus目前预计损失不足8.2万美元，并已开始对受影响用户进行赔偿。
如何确保加密交易平台的安全？
用户应启用IP白名单，定期审查API密钥，避免将密钥储存于第三方平台，并及时监测账户的活动情况。
