多名X用戶稱收到未經請求的X Money轉賬，單筆或累計可達數萬美元，通知被刷屏
X用戶稱遭X Money主動打款“金融DDoS”
多名X用戶稱收到未經請求的X Money轉賬，單筆或累計可達數萬美元，通知被刷屏，並自稱被“金融DDoS”。公開討論指向可向任意已驗證用戶名打款的點對點通道，以及把代幣交易費指向某用戶名再兌成美元的第三方服務；收款方可接受或拒絕，未領款項約14天后退回。完成身份驗證後公開描述中未見金額上限。
X Money面向美國Premium與Premium+用戶更廣開放，經Cross River Bank提供賬戶、點對點支付與品牌借記卡等能力，存款走該行而非X自身銀行牌照。此輪討論與9月初密碼重置郵件潮不是同一機制：那時產品工程師稱攻擊者用公開用戶名批量觸發找回，公司稱未發現失陷；本輪是資金通知本身成爲負載。平臺未就“數萬美元主動打款”發佈對等的官方定性。
發送方消耗的是已驗證賬戶裏的美元或兌付後的交易費，接收方消耗的是通知、稅務與是否點接受的決策。資金在約兩週窗口內懸在通道里，接受則入賬，拒絕或過期則迴流。受益方是能用打款換關注或刷存在感的發送方與費率路由服務；承壓方是通知系統和必須判斷來款性質的收款人。事件驅動是產品允許向公開用戶名無限額點對點，不是已確認的系統被攻破。
來源：公開信息
ABAB AI 解讀
社交賬號加上可即時入賬的美元軌道，用戶名就變成收款路由。X Money把驗證後的點對點做成免費、可大額，第三方再把鏈上手續費映射到同一個用戶名，發送成本從“求關注”變成“往錢包裏堆數字”。DDoS一詞從帶寬搬到通知與稅務日曆：不需要攻破密碼，只需要對方必須處理一筆他沒要過的錢。
資本路徑是支付牌照外包給Cross River，X做前端與身份層。誰先完成KYC，誰就能向任何已驗證句柄推送美元。費率路由服務把代幣成交量兌成法幣打款，等於用交易稅買收件人的注意力。14天退回是清算層的緩衝，不是防騷擾開關。
對標PayPal和Venmo早期的意外收款、加密空投刷錢包、以及直播打賞牆：共同點是收款地址公開後，發送權大於接收同意。Venmo後來加鎖與隱私默認，空投則把“未領”變成鏈上灰塵。X處在把社交圖打開成支付圖的階段，限額與反垃圾還落在身份驗證之後。
結構變化屬於定價權轉移。注意力的定價權從廣告和訂閱，部分轉到誰能往你賬戶裏打錢。機制是：公開用戶名即路由，驗證後無公開上限，拒絕權在收款之後纔出現。錢先到通知欄，同意變成事後選項，騷擾與營銷共用同一條軌道。
ABAB News · 認知定律
公開用戶名就是公開收款路由
拒絕權如果在到賬之後，通知先被佔滿
打款比攻破密碼更便宜時，騷擾會改走清算層