X平台大规模发送密码重置邮件,用户安全受关注

9月1日,大量X平台用户报告收到未经授权的密码重置请求邮件,其中包括多位加密行业知名人物及CoinDesk团队成员。部分账户在数小时内接收到超过十封此类通知,引发对账号劫持或数据外泄的广泛忧虑。

多重验证仍难阻恶意重置尝试

尽管已有用户开启双重身份验证,仍有攻击者持续发起密码重置请求。加密分析师Nic Carter指出,当前现象显示存在系统性操作痕迹,并建议立即启用平台提供的「密码重置保护」功能以增强防御。

邮件接收不等于邮箱已泄露

据技术分析,该机制允许攻击者仅凭公开用户名即可触发重置流程,系统随后将邮件发送至绑定邮箱。因此,收到邮件本身并不代表邮箱地址已被窃取,亦未表明平台核心系统遭受入侵。

平台尚未作出正式回应

截至发稿,X官方未就此次异常事件发布声明,也未确认是否存在协调性攻击行为或安全漏洞。业内普遍建议用户主动核查账户设置,及时启用安全防护选项以降低风险。