11月5日,SignalPlus发文披露,平台于11月4日凌晨遭遇网络攻击:攻击源于第三方技术供应商联系人的Telegram账号遭入侵,攻击者伪造Microsoft Teams会议邀请,诱导一名工程师下载恶意内容,进而控制其设备并入侵内部网络。事件总损失不足8.2万美元,受影响用户将获全额赔偿。SignalPlus称发现异常后已阻断攻击,联系合作交易所禁用所有关联API密钥,并暂停平台服务进行全面安全审查;公司承认此前未强制要求交易所API密钥启用IP白名单,未来将加强API访问限制、终端设备安全及内部权限管理,预计未来数日内分阶段恢复服务,期间用户可通过合作交易所官方平台管理账户及持仓。
⚠️ 免责声明:本文内容仅为区块链技术资讯与知识分享,不构成任何投资建议。虚拟货币相关活动属国家明令禁止的非法金融活动,请严格遵守法律法规,理性判断,风险自担。