X recibe una oleada de correos de restablecimiento y aumenta la alerta en cuentas cripto
Miles de usuarios, incluidas cuentas cripto, recibieron correos de restablecimiento no solicitados. X no ve pruebas de un hackeo, pero se recomienda reforzar la seguridad.
Puntos clave
- Miles de usuarios de X informan de correos no solicitados de restablecimiento de contraseña, incluidas varias cuentas cripto conocidas.
- Todavía no hay pruebas de que X haya sido hackeada o de que se hayan producido tomas de control de cuentas a gran escala.
- Se aconseja a los usuarios de X activar Password Reset Protect para añadir una capa extra de seguridad a los intentos de restablecimiento.
Miles de usuarios de X informan de una oleada de correos no solicitados de restablecimiento de contraseña, incluidas varias cuentas cripto conocidas. Los reportes generan preocupación por un posible intento de toma de control de cuentas, pero todavía no hay pruebas de que X haya sido hackeada. Algunos usuarios recibieron hasta diez correos en pocas horas.
El sector cripto reacciona con rapidez
X desempeña un papel importante en el mercado cripto, porque traders, proyectos y ejecutivos utilizan a menudo la plataforma para anuncios, comentarios de mercado y noticias rápidas. Precisamente por eso, este tipo de correos de restablecimiento llama especialmente la atención en el sector. El inversor cripto Nic Carter dijo el martes que muchas personas recibieron intentos de restablecimiento no solicitados e instó a los usuarios a activar la función Password Reset Protect.
También cap.eth informó de que alguien intentó de forma agresiva restablecer su contraseña, a pesar de contar con autenticación de dos factores. Esto demuestra que una capa adicional de seguridad no siempre elimina todos los riesgos, aunque sí dificulta una toma de control.
Cómo funcionan los correos de restablecimiento
Según las condiciones de seguridad de X, un restablecimiento de contraseña puede iniciarse solo con un nombre de usuario público. Después, X envía el correo de restablecimiento a la dirección de correo electrónico vinculada a la cuenta. Password Reset Protect añade un paso adicional, en el que quien solicita el restablecimiento también debe confirmar la dirección de correo electrónico o el número de teléfono de la cuenta.
Al menos cuatro empleados de CoinDesk dijeron el martes haber recibido correos similares. En el caso de dos de ellos, se trataba de direcciones de correo electrónico que no eran ampliamente conocidas. Eso no significa automáticamente que los atacantes ya tengan acceso a esas direcciones, pero sí hace que los reportes resulten más llamativos.
Por qué esto es relevante
Para los seguidores europeos del sector cripto, esto es especialmente relevante porque X es para muchos proyectos y operadores un canal de comunicación importante. Si los intentos de restablecimiento se dirigen a cuentas con gran alcance, pueden generar rápidamente confusión o un uso indebido de la confianza. Sin embargo, por el momento no existe ninguna indicación confirmada de una brecha en los sistemas de X ni de tomas de control de cuentas a gran escala.
