事件概述
9月1日,数千名X用户报告收到非本人发起的密码重置邮件,波及多个知名加密行业账号及CoinDesk员工。部分用户在数小时内收到多达10封相关邮件,引发对账号接管攻击或数据泄露的担忧。
行业反应
加密投资者Nic Carter建议用户开启「Password Reset Protect」功能。另一用户cap.eth表示,即使已启用双重身份验证,仍有人试图重置其密码。
原因分析
目前无证据表明X平台系统遭入侵。X的安全机制允许攻击者通过公开用户名发起重置请求,系统随后向绑定邮箱发送邮件。收到邮件不意味邮箱已泄露。
应对建议
X尚未公开回应此次异常请求。建议用户检查账号安全设置,立即开启密码重置保护功能,提升账号安全性。