X平台排查异常密码重置邮件潮 初步认定无安全漏洞

X平台（原推特）近日开始调查一波未经请求的密码重置电子邮件和确认码，尽管初步审查未发现平台系统被入侵的证据。

事件概述

X用户报告收到非本人请求的密码重置消息。公司初步调查未发现有违规访问。X建议用户启用双重身份验证和密码重置保护。这波邮件潮恰逢X Money向符合条件的美国订阅用户扩张。

X初步审查未发现入侵

X产品工程团队成员Mridul Singhai周二表示，公司正在检查用户收到意外密码重置邮件和代码的报告。据其称，X当时未确认内部系统被攻破。

多名账户持有者表示，这些消息在他们无任何更改登录信息尝试的情况下到达。一些用户还报告收到多个重置请求，引发未知方是否试图控制账户的疑问。未经请求的重置消息本身并不表明账户密码已暴露或有人已访问。

Singhai建议账户持有者启用双重身份验证，避免打开意外邮件中的链接。他还表示，攻击者似乎认为X Money访问权限增加可能使控制X账户更有价值。公司尚未披露谁可能负责这些请求、多少账户收到、是否为自动活动。

X安全设置可限制重置请求

根据X公布的安全指引，用户可在账户设置的“安全”部分开启“密码重置保护”。启用后，在X发送密码重置链接或确认码前需额外识别信息。双重身份验证增加登录检查。X当前支持短信、验证应用和物理安全密钥。

X明确指出，反复收到非请求重置邮件的用户应启用上述两项保护。其安全页也提示用户检查登录页是否使用x.com域名。

X Money全美扩张

重置邮件报告出现之际，X正将X Money扩展至美国账户的Premium和Premium+订阅者。该服务允许用户在不离开平台情况下互相转账，依赖Cross River Bank银行基础设施。据crypto.news此前报道，X Money包含存款账户、即时转账和Visa借记卡，提供最高6%年收益及3%返现。Cross River持有存款并连接网络，FDIC保险最高25万美元，现金sweep计划可达1000万美元。X Money使用passkeys认证。

尽管Cross River曾与Ripple合作，双方未宣布X Money支持XRP或加密货币。当前服务通过传统银行和网络移动美元。

X亦考虑稳定币创作者支付

X的金融计划超越用户间转账。8月，公司考虑USDC稳定币及其他稳定币作为创作者奖励选项。当时未选定代币或日期。该讨论早于9月8日“原创内容奖励”替换“收入共享”计划。X未确认数字资产将加入X Money，服务目前限美国订阅者。