X riceve un’ondata di email di reset, cresce l’allerta per gli account crypto
Migliaia di utenti, compresi account crypto, hanno ricevuto email di reset non richieste. X non vede prove di un hack, ma si consiglia una sicurezza extra.
In breve
- Migliaia di utenti di X segnalano email di reset della password non richieste, tra cui diversi noti account crypto.
- Non ci sono ancora prove che X sia stato hackerato o che ci siano stati takeover di account su larga scala.
- Agli utenti di X viene consigliato di attivare Password Reset Protect per rendere più sicuri i tentativi di reset.
Migliaia di utenti di X segnalano un’ondata di email di reset della password non richieste, tra cui diversi noti account crypto. Le segnalazioni stanno alimentando i timori di un possibile tentativo di takeover dell’account, ma non ci sono ancora prove che X sia stato hackerato. Alcuni utenti hanno ricevuto fino a dieci email nel giro di poche ore.
Il crypto reagisce in fretta
X ha un ruolo importante nel mercato crypto, perché trader, progetti ed executive usano spesso la piattaforma per annunci, commenti di mercato e notizie rapide. Proprio per questo, email di reset di questo tipo saltano ancora di più all’occhio nel settore. L’investitore crypto Nic Carter ha detto martedì che molte persone hanno ricevuto tentativi di reset non richiesti e ha invitato gli utenti ad attivare Password Reset Protect.
Anche cap.eth ha segnalato che qualcuno ha provato in modo aggressivo a reimpostare la sua password, nonostante l’autenticazione a due fattori. Questo mostra che un livello di sicurezza extra non elimina sempre tutti i rischi, anche se rende più difficile un takeover.
Come funzionano le email di reset
Secondo i termini di sicurezza di X, un reset della password può essere avviato usando solo un nome utente pubblico. Dopo di che, X invia l’email di reset all’indirizzo email collegato all’account. Password Reset Protect aggiunge un passaggio extra, in cui chi richiede il reset deve confermare anche l’indirizzo email o il numero di telefono dell’account.
Almeno quattro dipendenti di CoinDesk hanno detto martedì di aver ricevuto email simili. Per due di loro si trattava di indirizzi email poco conosciuti. Questo non significa automaticamente che gli aggressori abbiano già accesso a quegli indirizzi, ma rende le segnalazioni ancora più insolite.
Perché è rilevante
Per chi segue il crypto in Europa, questo è rilevante soprattutto perché X è per molti progetti e trader un canale di comunicazione importante. Se i tentativi di reset si concentrano su account con un grande seguito, possono rapidamente creare confusione o portare a un abuso della fiducia. Al momento, però, non ci sono segnali confermati di una violazione dei sistemi di X o di takeover di account su larga scala.
