虚假 Teams 邀请导致入侵后,Binance 和 Deribit 撤销 SignalPlus API 密钥
SignalPlus 报告称,一封虚假的 Microsoft Teams 邀请导致一名工程师的电脑被入侵,损失低于 $82,000。据 Cointelegraph 报道,Binance 和 Deribit 随后撤销了该平台的 API 密钥。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
SignalPlus 报告称,一封虚假的 Microsoft Teams 邀请导致一名工程师的电脑被入侵,损失低于 $82,000。据 Cointelegraph 报道,Binance 和 Deribit 随后撤销了该平台的 API 密钥。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

据 Cointelegraph 于 Nov. 5, 2026 发布的报道,SignalPlus 披露称,攻击者通过一封虚假的 Microsoft Teams 邀请入侵了一名工程师的电脑。这家加密交易平台表示,此次入侵造成低于 $82,000 的损失,并承诺全额赔偿该金额。报道称,事件发生后,Binance 和 Deribit 撤销了 SignalPlus API 密钥。这一顺序将事件归入凭证和端点入侵类别,而非交易所层面的中断或公开市场事件。
API 密钥是允许第三方平台连接交易所账户的凭证,具体用途通常取决于权限,包括交易、数据检索或账户管理。撤销密钥会切断该连接路径,这是关联平台报告安全入侵时常见的遏制措施。该措施本身并不能确定攻击者如何使用被入侵的工程师电脑,或他们接触到了哪些系统。它确实表明,在事件审查期间,交易所可以对第三方访问层采取行动。
所述损失数字低于 $82,000,SignalPlus 表示将全额偿还这一具体金额。全额赔偿承诺意味着,由该平台而非受影响用户承担披露中所述直接财务损失。报告未提供所涉资产的明细或受影响账户数量。相对有限的损失数字与 API 密钥撤销所引发的更广泛运营应对形成对比。
虚假 Teams 邀请表明社会工程学是入口路径:攻击者说服或诱骗一名工程师与恶意邀请进行交互。此类攻击针对的是公司网络边缘的人员和设备,而不需要直接入侵交易所的核心系统。对于加密交易平台而言,安全既取决于内部端点控制,也取决于交易所合作伙伴维护的访问规则。Binance 和 Deribit 的撤销行动表明,一旦关联服务商报告遭入侵,第三方访问可以被多快地撤回。基于公开新闻来源。
公开说明未明确若干细节:入侵的确切日期、被撤销的 API 密钥数量,以及有多少用户或账户受到影响。这些遗漏很重要,因为 API 密钥事件的影响范围可能因权限以及从入侵到撤销之间的时间而差异很大。报道确实确认了两家交易所的名称、攻击向量和损失上限。它还确认了 SignalPlus 的赔偿承诺,使读者对事件获得清晰但不完整的了解。
SignalPlus 表示,攻击者通过一封虚假的 Microsoft Teams 邀请入侵了一名工程师的电脑。该平台报告损失低于 $82,000,并表示将全额赔偿。
据 Cointelegraph 报道,撤销发生在所报道的入侵事件之后。API 密钥是第三方平台的访问凭证,因此撤销这些密钥可以在事件审查期间限制已遭入侵的平台连接交易所账户的能力。
SignalPlus 将损失定为低于 $82,000。该公司承诺全额赔偿该金额,这意味着披露中所述直接损失将由该平台承担。
所报道的入口是一封虚假的 Microsoft Teams 邀请,它导致一名工程师的电脑被入侵。这是一种社会工程学风格的攻击,针对的是员工的设备,而不需要直接访问交易所系统。
API 密钥是允许第三方工具连接交易所账户的凭证,其权限由账户持有人或平台设置。撤销这些密钥是一种遏制措施,会切断该连接路径,不过公开报告并未详细说明涉及哪些权限。
入侵细节与交易所应对
为何 API 密钥对第三方交易至关重要
损失规模与赔偿承诺
社会工程学与共同安全责任
披露中的未解问题
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。