Xプラットフォームで大規模なパスワードリセットメールが突発的に発生し、複数の暗号資産業界のアカウントが異常なリクエストを受信した。

BlockBeats ニュース、9月1日、数千人のXユーザーが本人によるものではないパスワードリセットメールを受け取ったと報告しており、その中には複数の著名な暗号通貨業界のアカウントやCoinDeskの従業員も含まれている。一部のユーザーは数時間以内に最大10通の関連メールを受け取っており、市場ではアカウント乗っ取り攻撃や潜在的なデータ漏洩への懸念が生じている。

暗号通貨投資家のNic Carter氏は、多くのユーザーがXのパスワードリセットリクエストを受信していると述べ、Xの「Password Reset Protect（パスワードリセット保護）」機能を有効にすることを推奨している。別の暗号通貨ユーザーであるcap.eth氏は、二要素認証を有効にしているにもかかわらず、依然として誰かが「積極的に」パスワードのリセットを試みていると述べている。

現時点では、Xプラットフォームのシステムが侵害されたり、大規模なアカウント乗っ取りが発生したという証拠はない。Xのセキュリティメカニズムでは、攻撃者が公開ユーザー名のみでパスワードリセットリクエストを開始でき、その後Xが登録済みメールアドレスにリセットメールを送信するため、メールを受け取ったこと自体はユーザーのメールアドレスが漏洩したことを意味しない。

Xは現在、今回の異常なパスワードリセットリクエストについて公式にコメントしておらず、調整された攻撃活動やセキュリティインシデントの存在も確認していない。業界関係者は、ユーザーがアカウントのセキュリティ設定を確認し、パスワードリセット保護機能を有効にすることを推奨している。