X遭遇批量密碼重置請求，X產品工程人員Mridul Singhai稱，公司正在調查此事

數千名X用戶報告收到並非本人發起的密碼重置郵件，部分人在數小時內收到多達10封；受影響者包括多個加密行業賬號及至少4名CoinDesk員工。

已知郵件由X官方系統發出，而非已確認的仿冒郵件。攻擊者可僅憑公開用戶名反覆調用賬戶恢復流程，觸發平臺向綁定郵箱發送重置鏈接；因此，收到重置郵件本身不證明攻擊者掌握郵箱地址、原密碼或已取得賬戶控制權。

加密投資者Nic Carter稱大量用戶遭遇未經請求的重置嘗試，並建議開啓“Password Reset Protect”。該選項啓用後，密碼恢復流程不再只接受用戶名，而要求提交綁定的郵箱地址或手機號碼，從而提高對公開用戶名批量觸發重置郵件的門檻。

用戶cap.eth稱，即使賬戶啓用了雙重驗證，仍有人持續嘗試重置其密碼。雙重驗證主要保護登錄或關鍵操作，而密碼找回流程仍是獨立攻擊面；若攻擊者能誘導用戶點擊僞造重置鏈接、截取短信驗證碼或控制綁定郵箱，2FA並不能自動消除社工與恢復流程風險。

X產品工程人員Mridul Singhai稱，公司正在調查此事，目前未發現系統被攻破的證據；他表示攻擊者可能認爲X Money廣泛開放後，接管賬號將帶來更高經濟價值。X主賬號、X Support和X Money賬號尚未發佈完整事故通報，平臺也未確認存在協調攻擊或數據泄露。

用戶可在“設置與隱私—安全與賬戶訪問—安全”中啓用Password Reset Protect，並使用身份驗證器應用或通行密鑰替代短信驗證碼，同時檢查活躍會話與綁定郵箱的登錄記錄。不要點擊異常郵件、私信或彈窗內的重置鏈接；應直接進入X官方應用或手動輸入官方域名完成安全設置。

市場機制上，X賬號對加密項目方、媒體、交易員和KOL的價值來自即時傳播、品牌信譽及可能綁定的X Money支付入口；攻擊者會優先瞄準擁有粉絲、影響市場信息流或可能訪問商業賬戶的高價值賬號。受益方是擁有通行密鑰、獨立安全郵箱和嚴格權限管理的機構賬戶；承壓方是複用密碼、依賴短信驗證、將社媒賬號作爲項目唯一公告渠道的個人和團隊。

來源：公開信息