SignalPlus：第三方 Telegram 帳號遭入侵並引發攻擊；低於 8.2 萬美元的損失將全額賠償

加密貨幣衍生品交易平台 SignalPlus 表示，攻擊者於 11 月 4 日凌晨透過一個遭入侵的第三方 Telegram 帳號取得存取權限。根據平台說法，此次事件僅影響少數未啟用 IP 白名單的帳戶。

SignalPlus 在 11 月 5 日發布的最新說明中估計，總損失低於 8.2 萬美元，並承諾將全額賠償受影響的用戶。該公司也表示，目前已控制入侵事件，並基於安全考量暫停終端服務，同時與中心化交易所合作夥伴協調，撤銷相關 API 金鑰。

這起事件凸顯了交易者將交易所帳戶連接至外部工具時所面臨的風險：即使帳戶在交易所平台層面仍然安全，與其連接的服務或相關憑證仍可能成為安全破口。

SignalPlus 發生了什麼事？

SignalPlus 將此次攻擊歸因於一個第三方 Telegram 帳號遭到入侵。該公司表示，受影響的範圍僅限於少數未啟用 IP 白名單的用戶帳戶。

目前公開的事件資訊，尚未明確說明攻擊者究竟如何利用遭入侵的 Telegram 帳號，也未完整交代攻擊者採取了哪些行動。此外，SignalPlus 也尚未公布具體的賠償流程與時間表。

SignalPlus 表示，在事件發生後已採取以下措施：

• 偵測到異常後，迅速控制入侵事件。
• 與中心化交易所合作夥伴協調，撤銷已連結的 API 金鑰。
• 暫時停止終端服務。
• 計畫全額賠償受影響的用戶。
• 預計在接下來幾天內全面恢復服務，後續進度與操作指引將透過官方管道公布。

用戶應將預計恢復服務的時間視為目標，而非保證。在重新連接任何交易所帳戶之前，應先等待官方發布確認通知。

幣安已撤銷相關 API 金鑰

幣安也表示，在得知這起潛在安全事件後，已主動撤銷所有與 SignalPlus 相關的 API 金鑰。幣安強調，其自身系統未受影響，用戶資金仍然安全。

幣安建議 SignalPlus 用戶直接登入自己的幣安帳戶，檢查未平倉部位與尚未成交的委託單。同時，幣安也提醒，在 SignalPlus 確認問題已徹底解決之前，用戶不應重新連接 API 金鑰。

即使相關存取權限已被撤銷，衍生品交易者仍有必要進行上述檢查。現有委託單與持倉部位可能仍需處理：撤銷 API 金鑰雖可防止他人繼續使用該金鑰，但用戶不應認為這項操作會自動平倉，或取消所有既有委託單。

為什麼 API 權限如此重要？

API 金鑰讓交易工具能夠與交易所帳戶互動，用戶不必每次操作時都重新輸入登入憑證。依據授予的權限不同，連接的應用程式可能可以讀取帳戶資訊、執行交易，或進行其他受支援的操作。

然而，這項便利也帶來了額外的安全責任。用戶除了要確認交易所本身值得信賴，也必須審慎評估每一項與帳戶連接的服務，並限制這些服務可執行的操作範圍。

IP 白名單可進一步限制 API 金鑰僅能從獲准的網路位址使用。即使憑證遭竊，這項機制也能降低風險，但它無法取代審慎的權限管理與持續的帳戶監控。

各交易所支援的 API 功能與安全設定不盡相同。在建立或修改 API 金鑰之前，用戶可參閱幣安 API 文件，並查看所使用交易所目前的帳戶設定。

受影響用戶可採取的措施

如果你曾將 SignalPlus 連接至交易所，可以考慮採取以下防護措施：

1. 直接登入交易所。 使用交易所官方應用程式或事先儲存的網址，不要點擊意外收到的訊息中的連結。
2. 檢查持倉與未成交委託單。 查看是否有不認得的活動，並確認現有的衍生品曝險是否仍符合你的交易意圖。
3. 檢查已連接的 API 金鑰。 確認與 SignalPlus 相關的金鑰狀態，並移除任何不再需要的金鑰。
4. 等待官方發布服務恢復指引。 不要僅因某則訊息聲稱服務已恢復，就建立或重新連接 API 金鑰。
5. 採用實際所需的最低權限。 重新連接工具時，只開放其預定功能所必需的存取權限；若交易所支援，也應啟用 IP 白名單。
6. 提防冒充詐騙。 攻擊者可能以安全事件為藉口，傳送假冒的客服或賠償訊息。切勿因這類訊息而提供密碼、API 密鑰或助記詞。

如果發現可疑活動，請透過交易所的官方客服管道聯絡平台，並妥善保存相關帳戶紀錄。

加密貨幣安全的更廣泛啟示

SignalPlus 事件顯示，即使安全漏洞發生在交易所之外，仍可能影響仰賴外部連接交易基礎設施的用戶。因此，帳戶安全不只是保護交易所密碼，也包括定期檢查整合服務、限制 API 權限，以及持續監控持倉狀況。

對於存放在交易所之外的資產，OneKey 等硬體錢包可協助用戶在自行託管資產時保護私鑰。不過，硬體錢包無法保護交易所 API 金鑰，也無法阻止攻擊者透過已連接的服務進行未經授權的交易。這類風險仍需要分別在交易所與應用程式層面採取相應的安全控管措施。