BlockBeats 消息,9 月 1 日,数千名 X 使用者報告收到未經本人發起的密碼重設郵件,其中包括多個知名加密行業帳號及 CoinDesk 員工,部分使用者在數小時內收到多達 10 封相關郵件,引發市場對帳號接管攻擊或潛在資料外洩的擔憂。
加密投資者 Nic Carter 表示,大量使用者正在收到 X 密碼重設請求,並建議啟用 X 的「Password Reset Protect(密碼重設保護)」功能。另一名加密使用者 cap.eth 則稱,即使已啟用雙重身份驗證,仍有人在「積極」嘗試重設其密碼。
目前尚無證據表明 X 平台系統遭到入侵或發生大規模帳號接管。X 的安全機制允許攻擊者僅通過公開使用者名稱發起密碼重設請求,隨後由 X 向綁定電子郵件發送重設郵件,因此收到郵件本身並不意味著使用者電子郵件地址已經外洩。
X 目前尚未就此次異常密碼重設請求公開回應,也未確認存在協調性的攻擊活動或安全事件。業內人士建議使用者檢查帳號安全設定,並啟用密碼重設保護功能。