SignalPlus 称已向工程师电脑入侵事件中的 23 名用户全额赔付
SignalPlus 确认，攻击者通过被盗的供应商 Telegram 账号发送假 Teams 邀请，入侵工程师电脑。受影响账户未设 IP 白名单。厂商称发现异常后 72 小时内已向全部 23 名受影响用户赔付，共 81,897 美元。合作交易所已停用关联 API 密钥，服务待审查及升级后分阶段恢复。
- 披露时间
- 2026年11月5日
- 更新于 2026年11月8日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 向 SignalPlus 提供过 API 密钥的交易所账户；币安确认撤销，其他交易所须逐一核查
- SignalPlus · Binance · API credentials
- 在野利用
- 已发现
- SignalPlus 确认入侵及损失，并称已完成全额赔付。
发生了什么
SignalPlus 11 月 5 日声明消除了此前是否发生攻击的不确定性。声明描述了供应商联系人 Telegram 账号被盗、冒名发送 Teams 会议邀请以入侵工程师电脑，以及 11 月 4 日随后使用工程师权限攻击内部网络。厂商承认此前未强制交易所 API 使用 IP 白名单。确认入侵及用户损失使严重程度升至 L4；凭据权限及最终取证结论仍未公开。
SignalPlus 在 11 月 5 日估计总损失低于 8.2 万美元，称已开始逐案赔付。下方 11 月 8 日公告补充了金额及付款状态。摘要称少量未设 IP 白名单的账户受影响。预防性停用覆盖全部用户，不证明每个账户资料或资产均遭入侵。
币安较早通知称，在此次集成处置中自身系统未受影响、资金安全。这不否定 SignalPlus 后续损失评估，也不推翻独立的 10 月 29 日币安钱包事件。SignalPlus 称全部合作交易所已停用关联 API 密钥；用户仍应直接检查自己的账户、持仓及挂单。服务仍须审查、修补并确认可安全分阶段重开。没有证据确立与币安 10 月 29 日事件的原因或攻击者关联。
11 月 6 日核实 Coincall 下游指引： 其 11 月 5 日通知独立给出上方适用于 Coincall 集成的防护步骤。这补充可执行的交易所指引，不证明 Coincall 遭入侵、密钥已自动删除、另有新增损失或 SignalPlus 已完全恢复。
11 月 8 日，SignalPlus 表示，团队联系用户核实受影响情况，并在 11 月 4 日发现异常后 72 小时内，向确认受影响的全部 23 名用户赔付合计 81,897 美元。厂商也将 81,897 美元列为此次事件的受影响总额，未公布逐笔付款或提供独立审计。若仍怀疑受影响，可联系 SignalPlus 官方支持核查交易。
SignalPlus 称正在提高 API 访问要求、加入 IP 白名单校验，并加强员工设备安全及内部访问控制。系统审查及升级完成后，厂商将公布分阶段恢复的时间表和用户指引。SignalPlus 公告的公开副本。
案发时间线
2026年11月4日
SignalPlus 发现内部网络攻击
后续声明称，攻击者通过被盗供应商联系人 Telegram 账号发送假 Teams 邀请，入侵工程师电脑后，于凌晨使用其权限攻击内部网络。未说明时区。
11月5日 10:51 UTC
币安移除全部 SignalPlus 关联 API 密钥
原始通知称收到潜在问题报告，自身系统未受影响、资金安全，要求用户直接检查持仓及挂单后再考虑重连。
11月5日 11:05 UTC
CZ 建议撤销其他交易所的 SignalPlus 密钥
原始跟进将预防措施扩至其他交易所集成，不证明这些交易所已撤销密钥或遭入侵。
11月5日 13:04 UTC
Coincall 发布自身 SignalPlus 防护建议
Coincall 要求当前及曾使用集成的用户吊销关联密钥、检查交易并启用 2FA／IP 白名单；称没有资料显示自身基础设施失陷，不代表确认损失或自动删除密钥。
11月5日 13:28 UTC
SignalPlus 确认损失、遏制及赔付进展
厂商估计损失低于 8.2 万美元，称受影响账户未设 IP 白名单，全部合作交易所密钥已停用，服务暂停。已开始逐案全额赔付，尚未确立全部付清或服务恢复。
11月8日 03:02 UTC
SignalPlus 称已向 23 名用户全额赔付
厂商称，11 月 4 日发现异常后 72 小时内已支付合计 81,897 美元，分阶段恢复前仍在审查和升级。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 币安 SignalPlus 原始预防性通知一手来源在浏览器完整阅读公开原帖，确认移除全部 SignalPlus 关联币安 API 密钥、自身系统未受影响且资金安全，要求直接检查持仓及挂单、等待解决及使用 IP 白名单。公开副本的时间元数据为 10:51 UTC。
- CZ 跨交易所预防性原帖一手来源建议撤销用于其他交易所的 SignalPlus 关联密钥，并提及 Deribit 较早报告；仅此提及不能独立确立 Deribit 的具体措施或事件范围。
- SignalPlus 完整原始事件响应声明一手来源确认供应商联系人被冒用、工程师终端被入侵、内部入侵、全局密钥停用及服务暂停；估计损失低于 8.2 万美元，称逐案全额赔付已开始。分阶段恢复前须审查及修补。
- SignalPlus 原始范围及恢复摘要一手来源少量未设 IP 白名单的账户受影响，预计未来几天全面恢复，尚未完成。公开副本的时间元数据为 13:28 UTC。
- Coincall 官方 SignalPlus 公告的公开文章 API一手来源11 月 5 日公告涵盖当前及历史连接、自行吊销、订单核查、2FA、IP 限制及等待重连，称无资料显示 Coincall 基础设施失陷；HTML 无法访问，公开 API 提供完整原文。
- SignalPlus 赔付及安全加固公告一手来源报告赔付完成、涉及金额及用户数，提供官方交易核查渠道，并列出恢复前计划实施的控制措施。