关于 SignalPlus 安全事件处置及用户保障的公告 11月4日凌晨起，SignalPlus 遭遇一起网络攻击。我们及时发现异常并快速采取处置措施，阻止了影响进一步扩大。截至目前统计，本次事件造成的相关用户损失总额被控制在不超过$82k，SignalPlus 已经开始逐个全额赔付。 客户资产安全始终是 SignalPlus 的首要关注。为最大程度保障用户账户及资产安全，我们第一时间主动联系了各个合作交易所，已从交易所侧停用所有与 SignalPlus 关联的用户 API Key，并暂停平台服务，开展全面安全排查。 这是一项面向所有用户的预防性保护措施。账户被纳入此次主动停用保护范围，并不意味着其信息已泄露或已发生损失。我们希望通过主动、全面的处置，为用户提供进一步保障。 对于此次事件给用户造成的损失、担忧及使用上的不便，我们郑重致歉。我们会持续跟进调查与用户反馈；对于后续核查确认由本次 SignalPlus 侧造成的用户损失，我们也将继续履行全额赔付承诺。 事件经过 根据目前的排查结果，一家第三方技术供应商联系人的 Telegram 账号被盗。攻击者冒用该联系人的身份，与我方工程师沟通，并以虚假 Teams 视频会议邀请为切入点实施社会工程学攻击，入侵了该工程师的电脑并进入潜伏状态。11月4日凌晨，通过工程师电脑的权限对内网发动攻击。我们监测到异常后阻断了相关攻击，并封堵了已发现的问题。第一时间联系各大交易所，主动停用了所有和 SignalPlus 相关的 Key，以确保用户资金安全。同时 SignalPlus 相关服务全都进入封闭维护状态。 在完成全面排查及必要的安全加固、确认具备安全恢复条件后，我们将逐步恢复各项服务，并通过官方渠道同步恢复进展和操作指引。 服务暂停期间，请用户通过交易所官方渠道查看和管理账户、持仓及挂单。 共同抵御恶意攻击，维护用户权益 网络攻击是整个科技行业持续面对的挑战，身份冒用和社会工程学等手段也在利用日常业务往来中的信任实施侵害。SignalPlus 坚决抵制非法入侵、窃取信息及侵害用户资产的恶意行为。 我们也正视此前未将 IP 白名单强制设为交易所 API Key 接入条件这一防护不足。这项安全要求落实不够充分，是我们的责任。后续我们将强化 API 接入要求，并进一步加强研发终端防护、内部访问控制及密钥管理。 保护用户、完善自身安全防护，是我们必须承担的责任。我们将持续加强安全建设，并与交易所、技术合作伙伴及安全机构加强协作和威胁信息共享，共同防范恶意攻击、抵制网络犯罪，维护用户权益与行业信任。 感谢各位用户的耐心与支持。我们会认真落实赔付、整改及后续服务恢复安排，并持续向用户同步进展。 SignalPlus 团队

小红书看到一个热门帖，为什么 web3 脏了简历 热门评论包括： 大厂 HR 看见简历 web3，会立即扣上八个大字：坑蒙拐骗，心气浮躁 看情况，如果你想去的大厂是新葡京或东南亚，算加分 啥都脏，gap 脏 35 岁脏乙方待久了脏甲方待久了脏换公司多了脏 能在币安实习有含金量，而且还觉得他思维开阔

🚨 SlowMist TI Alert 🚨 MistEye has detected a cross-registry supply chain attack targeting developers through malicious packages published to npm, PyPI, and The campaign includes 34+ malicious packages and 384+ related versions. Targeted communities include crypto, DeFi, Solana, Sui/Move, and AI developers. Potential attacker actions include theft of crypto wallets, SSH keys, cloud credentials, GitHub/AWS tokens, browser data, environment variables, and developer secrets. Some payloads also attempt persistence through .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd, and SSH. Remove affected packages immediately. Isolate impacted systems, preserve logs, rotate exposed credentials, rebuild CI runners and developer machines from clean images, and review GitHub, cloud, SSH, and wallet activity. As always, stay vigilant!