事件概述

9月1日,数千名X用户报告收到非本人发起的密码重置邮件,波及多个知名加密行业账号及CoinDesk员工。部分用户在数小时内收到多达10封相关邮件,引发对账号接管攻击或数据泄露的担忧。

行业反应

加密投资者Nic Carter建议用户开启「Password Reset Protect」功能。另一用户cap.eth表示,即使已启用双重身份验证,仍有人试图重置其密码。

原因分析

目前无证据表明X平台系统遭入侵。X的安全机制允许攻击者通过公开用户名发起重置请求,系统随后向绑定邮箱发送邮件。收到邮件不意味邮箱已泄露。

应对建议

X尚未公开回应此次异常请求。建议用户检查账号安全设置,立即开启密码重置保护功能,提升账号安全性。