多名X用户称收到未经请求的X Money转账，单笔或累计可达数万美元，通知被刷屏
X用户称遭X Money主动打款“金融DDoS”
多名X用户称收到未经请求的X Money转账，单笔或累计可达数万美元，通知被刷屏，并自称被“金融DDoS”。公开讨论指向可向任意已验证用户名打款的点对点通道，以及把代币交易费指向某用户名再兑成美元的第三方服务；收款方可接受或拒绝，未领款项约14天后退回。完成身份验证后公开描述中未见金额上限。
X Money面向美国Premium与Premium+用户更广开放，经Cross River Bank提供账户、点对点支付与品牌借记卡等能力，存款走该行而非X自身银行牌照。此轮讨论与9月初密码重置邮件潮不是同一机制：那时产品工程师称攻击者用公开用户名批量触发找回，公司称未发现失陷；本轮是资金通知本身成为负载。平台未就“数万美元主动打款”发布对等的官方定性。
发送方消耗的是已验证账户里的美元或兑付后的交易费，接收方消耗的是通知、税务与是否点接受的决策。资金在约两周窗口内悬在通道里，接受则入账，拒绝或过期则回流。受益方是能用打款换关注或刷存在感的发送方与费率路由服务；承压方是通知系统和必须判断来款性质的收款人。事件驱动是产品允许向公开用户名无限额点对点，不是已确认的系统被攻破。
来源：公开信息
ABAB AI 解读
社交账号加上可即时入账的美元轨道，用户名就变成收款路由。X Money把验证后的点对点做成免费、可大额，第三方再把链上手续费映射到同一个用户名，发送成本从“求关注”变成“往钱包里堆数字”。DDoS一词从带宽搬到通知与税务日历：不需要攻破密码，只需要对方必须处理一笔他没要过的钱。
资本路径是支付牌照外包给Cross River，X做前端与身份层。谁先完成KYC，谁就能向任何已验证句柄推送美元。费率路由服务把代币成交量兑成法币打款，等于用交易税买收件人的注意力。14天退回是清算层的缓冲，不是防骚扰开关。
对标PayPal和Venmo早期的意外收款、加密空投刷钱包、以及直播打赏墙：共同点是收款地址公开后，发送权大于接收同意。Venmo后来加锁与隐私默认，空投则把“未领”变成链上灰尘。X处在把社交图打开成支付图的阶段，限额与反垃圾还落在身份验证之后。
结构变化属于定价权转移。注意力的定价权从广告和订阅，部分转到谁能往你账户里打钱。机制是：公开用户名即路由，验证后无公开上限，拒绝权在收款之后才出现。钱先到通知栏，同意变成事后选项，骚扰与营销共用同一条轨道。
ABAB News · 认知定律
公开用户名就是公开收款路由
拒绝权如果在到账之后，通知先被占满
打款比攻破密码更便宜时，骚扰会改走清算层