SignalPlus遭駭損失不到8.2萬美元 幣安、Deribit全面撤銷其API金鑰

〔品傳媒／綜合外電報導〕加密貨幣選擇權交易工具平台SignalPlus傳出資安事件，全球最大加密貨幣交易所幣安（Binance）5日（週四）透過官方X帳號宣布，已移除所有與SignalPlus連結的API金鑰，衍生品交易所Deribit也同步切斷連線。SignalPlus隨後發布聲明，坦承駭客以偽造的Microsoft Teams會議邀請入侵一名工程師的電腦，損失金額不到8.2萬美元，服務已全面暫停、將在未來幾天分階段恢復。事件發生在幣安63億美元駭案餘波未平之際，第三方工具透過API串接交易所的資安風險再度受到關注。

重點摘要：SignalPlus遭社交工程攻擊，幣安與Deribit先後撤銷其API金鑰，兩家交易所均表示自身系統與客戶資金未受影響。SignalPlus稱損失不到8.2萬美元並承認疏失；前幣安執行長趙長鵬呼籲使用者撤銷在該平台綁定的所有API金鑰。

幣安、Deribit切斷SignalPlus連線 趙長鵬籲全面撤銷API金鑰

根據CoinDesk報導，幣安是在SignalPlus通報可能存在資安問題後，以預防性措施移除全部相關API金鑰。幣安強調，自家系統並未受到這起事件波及，客戶資金安全無虞；同時建議用戶直接登入幣安檢查持倉與未成交委託，在SignalPlus確認問題排除前不要重新連接任何API金鑰，並啟用IP白名單功能。幣安也呼籲其他串接平台檢查自身的安全控管。

幣安共同創辦人趙長鵬在X上提醒，若曾在其他交易所透過SignalPlus交易，「是時候撤銷所有API金鑰了」，並指出Deribit也已通報此事；他同時建議交易者不要把API金鑰存放在第三方平台。crypto.news引述Deribit說法指出，內部調查並未發現其系統或資料遭到影響的跡象。BizInsider則報導，幣安共同創辦人何一也呼籲第三方平台全面檢視資安控管、留意可疑活動。

假Teams會議邀請釣魚入侵 SignalPlus坦承損失不到8.2萬美元

crypto.news報導，SignalPlus在11月5日發布的聲明中說明，攻擊者先掌控一名第三方技術供應商聯絡人的Telegram帳號，再藉此發送偽造的Microsoft Teams會議邀請，進而入侵SignalPlus一名工程師的電腦。公司表示是在11月4日凌晨察覺入侵，整體損失不到8.2萬美元，並在聲明中表示「我們為這次疏失負責」。

SignalPlus也說明，API金鑰被停用並不代表用戶的帳戶資料或資產已遭入侵；目前服務已暫停，預計在接下來幾天分階段恢復。BizInsider則指出，這波攻擊始於台灣時間週三（4日）稍早，幣安與Deribit於週四相繼撤銷金鑰。

資料來源：CoinDesk、crypto.news、BizInsider；各來源未一致標註時區。

幣安駭案後再添一例 第三方API串接風險受檢視

CoinDesk指出，API金鑰一旦外洩，即使帳戶已關閉提領權限，攻擊者仍可能藉此下達未經授權的交易，這也是交易所與趙長鵬急於呼籲撤銷金鑰的原因。對大量依賴程式交易與第三方分析工具的選擇權交易者而言，API權限管理成為這次事件的焦點。

這起事件距離幣安10月29日遭駭約一週。CoinDesk報導，幣安當時在一場長達數月的攻擊行動中被盜走約63億美元；BizInsider引述幣安11月3日公布的事後檢討報告指出，駭客假扮招募人員，誘騙工程師下載偽裝成程式測驗的惡意檔案。何一本週二另表示，幣安今年已偵測並阻擋57起疑似與北韓有關的網路威脅。兩起事件都是從工程師端遭社交工程手法突破，但目前各方均未指出彼此有關聯。幣安駭案對傳統金融體系的後續影響，可參見本網先前報導〈幣安63億美元駭案延燒 聯準會、OCC致電美國銀行查資安〉。

後續觀察：SignalPlus服務恢復進度與用戶金鑰處置

SignalPlus尚未公布完整的恢復時間表，幣安則要求用戶在該平台確認問題排除前不要重新串接。後續可觀察SignalPlus是否公布更詳細的事故調查結果、受影響用戶範圍，以及其他交易所是否跟進撤銷相關API權限。

常見問題 FAQ

SignalPlus是什麼平台？

根據CoinDesk，SignalPlus是一個數位資產選擇權交易平台，提供交易工具與市場分析；crypto.news則形容其為選擇權與衍生品交易基礎設施，用戶通常透過API金鑰將其與交易所帳戶串接。

曾使用SignalPlus的用戶應該怎麼做？

幣安建議用戶直接登入交易所檢查持倉與未成交委託，在SignalPlus確認問題排除前不要重新連接API金鑰，並啟用IP白名單。趙長鵬則建議在其他交易所綁定的SignalPlus金鑰也一併撤銷。

這次事件與幣安63億美元駭案有關嗎？

目前沒有任何一方指出兩者有關。幣安表示自家系統未受SignalPlus事件影響，Deribit也稱未發現系統或資料遭波及的跡象。

參考資料

• CoinDesk：Binance cuts SignalPlus access after security warning, urges users to check accounts
• crypto.news：SignalPlus admits API security gap after hack costs under $82K
• BizInsider：Binance, Deribit revoke SignalPlus API keys after fake Teams invite attack

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。