X遭遇批量密码重置请求，X产品工程人员Mridul Singhai称，公司正在调查此事

数千名X用户报告收到并非本人发起的密码重置邮件，部分人在数小时内收到多达10封；受影响者包括多个加密行业账号及至少4名CoinDesk员工。

已知邮件由X官方系统发出，而非已确认的仿冒邮件。攻击者可仅凭公开用户名反复调用账户恢复流程，触发平台向绑定邮箱发送重置链接；因此，收到重置邮件本身不证明攻击者掌握邮箱地址、原密码或已取得账户控制权。

加密投资者Nic Carter称大量用户遭遇未经请求的重置尝试，并建议开启“Password Reset Protect”。该选项启用后，密码恢复流程不再只接受用户名，而要求提交绑定的邮箱地址或手机号码，从而提高对公开用户名批量触发重置邮件的门槛。

用户cap.eth称，即使账户启用了双重验证，仍有人持续尝试重置其密码。双重验证主要保护登录或关键操作，而密码找回流程仍是独立攻击面；若攻击者能诱导用户点击伪造重置链接、截取短信验证码或控制绑定邮箱，2FA并不能自动消除社工与恢复流程风险。

X产品工程人员Mridul Singhai称，公司正在调查此事，目前未发现系统被攻破的证据；他表示攻击者可能认为X Money广泛开放后，接管账号将带来更高经济价值。X主账号、X Support和X Money账号尚未发布完整事故通报，平台也未确认存在协调攻击或数据泄露。

用户可在“设置与隐私—安全与账户访问—安全”中启用Password Reset Protect，并使用身份验证器应用或通行密钥替代短信验证码，同时检查活跃会话与绑定邮箱的登录记录。不要点击异常邮件、私信或弹窗内的重置链接；应直接进入X官方应用或手动输入官方域名完成安全设置。

市场机制上，X账号对加密项目方、媒体、交易员和KOL的价值来自即时传播、品牌信誉及可能绑定的X Money支付入口；攻击者会优先瞄准拥有粉丝、影响市场信息流或可能访问商业账户的高价值账号。受益方是拥有通行密钥、独立安全邮箱和严格权限管理的机构账户；承压方是复用密码、依赖短信验证、将社媒账号作为项目唯一公告渠道的个人和团队。

来源：公开信息