事件概述

9 月 1 日，数千名 X 用户报告收到未经本人发起的密码重置邮件，波及多个知名加密行业账号及 CoinDesk 员工。部分用户在数小时内收到多达 10 封相关邮件，引发市场对账号接管攻击或数据泄露的担忧。

行业反应

  • 加密投资者 Nic Carter 建议开启 X 的「Password Reset Protect（密码重置保护）」功能

  • 用户 cap.eth 称，即使已启用双重身份验证，仍有人在积极尝试重置其密码


安全分析

目前无证据表明 X 平台系统遭入侵或发生大规模账号接管。X 的安全机制允许攻击者仅凭公开用户名发起密码重置请求，收到邮件本身不代表邮箱地址已泄露。

X 尚未就此事件公开回应，也未确认存在协调性攻击。建议用户检查账号安全设置，开启密码重置保护功能。