SignalPlus 称第三方 Telegram 账户遭入侵并引发攻击；不足 82,000 美元的损失将获全额赔偿

加密货币衍生品交易平台 SignalPlus 表示，攻击者于 11 月 4 日凌晨通过一个遭入侵的第三方 Telegram 账户获得了访问权限。据该平台称，此次事件影响了少量未启用 IP 白名单的账户。

SignalPlus 在 11 月 5 日发布的最新通报中估计，总损失不足 82,000 美元，并表示受影响用户将获得全额赔偿。该公司还表示，已控制此次入侵，并出于谨慎考虑暂停了交易终端服务，同时与中心化交易所合作伙伴协作，撤销相关 API 密钥。

此次事件凸显了交易者将交易所账户连接至外部工具时面临的一项风险：即使交易所账户在平台层面仍然安全，所连接的服务或其凭证也可能成为安全漏洞。

SignalPlus 发生了什么？

SignalPlus 将此次攻击归因于一个第三方 Telegram 账户遭到入侵。该公司表示，受影响的用户数量有限，且这些用户的账户均未启用 IP 白名单。

目前披露的事件信息并未明确说明遭入侵的 Telegram 账户具体如何被利用，也未列出攻击者采取的所有操作。此外，官方尚未说明赔偿流程或时间安排。

SignalPlus 表示，作为应对措施，该公司已：

• 在检测到入侵后控制住事态。
• 与中心化交易所合作伙伴协调，撤销相关联的 API 密钥。
• 暂时停止交易终端服务。
• 计划向受影响用户提供全额赔偿。
• 预计服务将在随后几天内全面恢复，并将通过官方渠道发布最新消息和操作说明。

用户应将预计恢复时间视为目标，而非保证，并在重新连接任何交易所账户前等待官方确认通知。

Binance 已撤销相关 API 密钥

Binance 也表示，在获悉潜在安全问题后，已主动撤销所有与 SignalPlus 相关联的 API 密钥。该交易所称，其自身系统未受影响，用户资金安全。

Binance 建议 SignalPlus 用户直接登录 Binance 账户，检查未平仓头寸和未成交订单。Binance 还提醒用户，在 SignalPlus 确认问题已彻底解决之前，不要重新连接 API 密钥。

对于衍生品交易者而言，即使访问权限已被撤销，这项检查仍然至关重要。现有订单和头寸可能仍需处理：撤销 API 密钥可以阻止该密钥继续被使用，但用户不应认为此操作会自动平仓或取消所有现有订单。

API 权限为何重要

API 密钥允许交易工具与交易所账户进行交互，用户无需反复输入登录凭证。根据所授予的权限，连接的应用程序可能能够读取账户信息、执行交易或开展其他受支持的操作。

这种便利性也带来了独立的安全责任。用户不仅需要信任交易所，还必须评估与交易所账户连接的每项服务，并限制这些服务可以执行的操作。

IP 白名单通过限定密钥只能从获准的网络地址使用，增加了一层限制。如果凭证遭窃，这项措施可以降低风险，但无法替代谨慎的权限管理或持续的账户监控。

不同交易所的 API 功能和安全设置各不相同。用户在创建或修改密钥之前，可以查阅 Binance API 文档以及所使用交易所当前的账户设置。

受影响用户可采取的措施

如果您曾将 SignalPlus 连接至交易所，请考虑采取以下预防措施：

1. 直接访问交易所。 使用交易所的官方应用程序或已保存的网址，不要点击意外收到的消息中的链接。
2. 检查头寸和未成交订单。 查看是否存在您不认识的活动，并评估现有衍生品风险敞口是否仍符合您的交易意图。
3. 检查已连接的 API 密钥。 确认与 SignalPlus 相关联的密钥状态，并删除所有不再需要的密钥。
4. 等待官方服务恢复指引。 不要仅因某条消息声称服务已恢复，就创建或重新连接密钥。
5. 尽可能采用最小权限。 重新连接工具时，只启用其预期功能所必需的访问权限，并在支持的情况下使用 IP 白名单。
6. 警惕冒充诈骗。 攻击者可能以安全事件为借口，发送虚假的客服或赔偿消息。切勿在回复此类消息时提供密码、API 密钥或助记词。

如果发现可疑活动，请通过交易所的官方支持渠道与其联系，并妥善保存相关账户记录。

对加密货币安全的更广泛启示

SignalPlus 事件说明，交易所外部的安全漏洞也可能影响依赖互联交易基础设施的用户。因此，账户安全不仅包括保护交易所密码，还包括审查各项集成服务、限制 API 权限以及监控交易头寸。

对于存放在交易所之外的资产，OneKey 等硬件钱包可以帮助用户在自主托管模式下保护私钥。但硬件钱包无法保护交易所 API 密钥，也无法阻止攻击者通过所连接的服务进行未经授权的交易。此类风险需要在交易所和应用程序层面分别采取相应的控制措施。