加密貨幣選擇權交易工具SignalPlus台灣時間11月5日晚間9點28分證實遭駭，駭客假冒供應商聯絡人，用假Microsoft Teams會議邀請入侵工程師電腦，總損失不到8.2萬美元（約新台幣270萬元）。
幣安（Binance）與Deribit當晚稍早已撤銷連到SignalPlus的API金鑰，幣安創辦人趙長鵬也發文，要其他交易所的SignalPlus用戶撤銷金鑰。SignalPlus的平台服務已暫停，官方預計未來幾天內全面恢復。
SignalPlus在聲明中承認：「我們先前沒有把IP白名單列為交易所API金鑰存取的強制條件，這個環節本來應該更確實執行。我們為這個疏失負責。」
駭客先潛伏在工程師電腦，11月4日凌晨動手
依SignalPlus的說法，起點是第三方技術供應商一名聯絡人的Telegram帳號遭盜。駭客冒充這名聯絡人和SignalPlus的工程師聯繫，傳來假的Microsoft Teams會議邀請，工程師的電腦因此被入侵，駭客接著潛伏下來。
11月4日凌晨，駭客開始用這名工程師的權限攻擊內部網路。SignalPlus表示偵測到後封鎖攻擊、關閉漏洞，再聯繫合作交易所停用所有相關金鑰，並把服務切到維護模式。從它說的攻擊時間到公開說明，中間隔了超過一天。
受影響的是少數沒有設IP白名單的帳戶。8.2萬美元是SignalPlus到目前為止的評估，調查還在進行，公司說已開始逐案全額賠償，認為自己受影響的用戶可以聯繫團隊走查核流程。聲明也強調，金鑰被停用不代表帳戶資料或資產遭入侵。
| 台灣時間 | 發文者 | 內容 |
|---|---|---|
| 11月5日18:51 | 幣安 | 移除所有連結SignalPlus的API金鑰，自家系統未受影響、用戶資金安全 |
| 11月5日19:05 | 趙長鵬 | 在其他交易所使用SignalPlus的人，應撤銷所有API金鑰 |
| 11月5日20:21 | Deribit | 撤銷客戶連到SignalPlus的API金鑰，系統與資料沒有受到影響 |
| 11月5日21:28 | SignalPlus | 證實遭到攻擊，總損失不到8.2萬美元，受影響用戶全額賠償 |
幣安在X發文寫道：「基於第三方平台SignalPlus回報的潛在安全問題，我們已主動移除所有連結SignalPlus的API金鑰，作為立即的預防措施。」趙長鵬引用這則貼文說：「如果你在其他交易所平台也用SignalPlus，現在該撤銷你所有的API金鑰了。」他也建議，一般來說不要把API金鑰存在任何第三方平台。
金鑰一撤，自動交易全停，部位要自己盯
Deribit的貼文寫得最直接：透過SignalPlus在Deribit交易的用戶，「所有交易、監控與自動化都已停止」。SignalPlus主打的功能包括多腿下單與分批執行的Smart Dealing、避險工具DDH，這些都靠API金鑰連到交易所帳戶。金鑰失效後，原本交給工具處理的部位和掛單，就要用戶自己顧。
幣安與Deribit給的步驟相近。先直接登入交易所，檢查部位和掛單，Deribit另外要用戶看近期帳戶活動。要重新綁定，幣安說等SignalPlus確認問題完全解決，Deribit說等SignalPlus團隊的正式通知，兩家都要求綁定時開啟IP白名單。SignalPlus表示，完成安全檢查與修補後會分階段恢復，用戶指引會公布在官方管道。
Bybit、OKX用戶要自己確認金鑰
SignalPlus說已聯繫所有合作交易所停用金鑰，公開證實的是幣安與Deribit。SignalPlus在自家貼文列出支援Bybit與OKX的合約，這兩家的官方X帳號到晚間9點半還沒有對這件事發文，在那裡綁過金鑰的人，可以自己到API管理頁面確認與撤銷。
幣安用戶可以在帳戶的API Management頁面確認金鑰。依幣安的說明文件，系統產生的金鑰沒設IP限制時只有讀取權限，要開提領權限則一定要設IP限制。開了交易權限的金鑰可以替帳戶下單，檢查時要連近期成交一起看。
SignalPlus估值5億美元，台灣創投AppWorks是投資人
SignalPlus總部在香港，2021年創立。公司6月1日宣布完成5000萬美元的B1輪融資，投後估值5億美元，由HashKey Capital領投，BlockBooster與總部在台灣的創投AppWorks跟投。AppWorks也和OKX Ventures一起領投過2025年1月的1100萬美元B輪。依公司公布的數字，平台2025年第4季交易量達1600億美元，客戶包括Cumberland、FalconX與Galaxy Digital。
幣安10月底才遭駭，美國聯邦調查局（FBI）認定北韓駭客組織TraderTraitor偷走超過60億美元，詳情見THORChain遭FBI點名一文。SignalPlus的聲明沒有提到攻擊者身分，也沒有把這次事件和幣安遭駭連在一起。
